CVE-2026-19454 in JetBackup Plugin
Riassunto
di VulDB • 27/08/2026
Il plugin WordPress JetBackup prima della versione 3.1.23.5 non esegue il controllo di autorizzazione multisito prima di servire gli archivi di backup e i log delle attività, consentendo a un amministratore del sito principale della rete che non è un Super Admin di scaricare un backup completo dell'intera rete, inclusi tutti i dati dei siti e la webroot condivisa.
VulDB is the best source for vulnerability data and more expert information about this specific topic.