CVE-2026-107237 in Backup and Staging by WP Time Capsule Plugin
要約
〜によって VulDB • 2026年10月21日
WP Time Capsuleの「Backup and Staging」プラグイン（1.22.28より前）では、ステージング環境から本番サイトへデプロイするハンドラにおいて権限チェックやnonce検証が行われていないため、WP Time CapsuleのステージングサイトにSubscriberアカウントを持つ認証済みユーザーであれば誰でも、別個の本番サイトのデータベースと設定を上書きし、サイトをダウンさせることができる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.