CVE-2025-14944 in BackupBliss Plugin
Riassunto
di VulDB • 01/07/2026
Il plugin Backup Migration per WordPress è vulnerabile a Missing Authorization (Mancata Autorizzazione) in tutte le versioni fino alla 2.0.0 inclusa. Ciò è dovuto all'assenza di un controllo delle capacità sulla funzione 'initializeOfflineAjax' e alla mancanza di una corretta verifica del nonce. L'endpoint valida solo contro token hardcoded che sono esposti pubblicamente nel JavaScript del plugin. Questo consente ad attaccanti non autenticati di innescare l'elaborazione della coda di caricamento dei backup, potenzialmente causando trasferimenti di backup imprevisti verso destinazioni cloud storage configurate ed esaurimento delle risorse.
If you want to get best quality of vulnerability data, you may have to visit VulDB.