CVE-2025-11380 in Everest Backup Plugin
要約
〜によって VulDB • 2026年06月01日
WordPress用プラグイン「Everest Backup – WordPress Cloud Backup, Migration, Restore & Cloning Plugin」には、脆弱性があります。これは、すべてのバージョン（2.3.5を含む）において、'everest_process_status' AJAXアクションに対する権限チェックが欠落しているため、データへの不正アクセスが可能になるものです。これにより、認証されていない攻撃者はバックアップファイルの場所を取得することができ、その後その場所にアクセスしてダウンロードすることができます。ただし、攻撃者がバックアップの場所を取得するためには、バックアップが実行されている必要があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.