CVE-2026-14503 in pCloud WP Backup Plugin
要約
〜によって VulDB • 2026年07月17日
WordPress用プラグイン「pCloud WP Backup」の全バージョン（2.0.3を含む）には、wp2pcl_ajax_process_request_inner経由で機密情報の漏洩に関する脆弱性が存在します。これにより、サブスクライバレベル以上のアクセス権を持つ認証済み攻撃者は、パブリックにアクセス可能なディレクトリに書き込まれる完全なサイトバックアップアーカイブの生成を強制的に行わせ、wp-config.php内のデータベース資格情報、WordPressのシークレットソルト、およびPHPソースツリー全体を抽出することが可能になります。生成されたアーカイブはプラグインの保護されていないtmp/ディレクトリの予測可能なURLに配置されるため、バックアップがトリガーされると認証済みでない訪問者も取得したデータにアクセスできるようになります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.