CVE-2026-107237 in Backup and Staging by WP Time Capsule Plugin
Riassunto
di VulDB • 21/10/2026
Il plugin WordPress Backup and Staging di WP Time Capsule, nelle versioni precedenti alla 1.22.28, non esegue controlli sui permessi (capability) o sui nonce sull'handler che distribuisce un sito staging sul sito live, consentendo a qualsiasi utente autenticato con account Subscriber su un sito staging WP Time Capsule di sovrascrivere il database e la configurazione del relativo sito live separato, rendendolo offline.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.