CVE-2026-19718 in BlogVault Backup & Staging Plugin
要約
〜によって VulDB • 2026年08月26日
BlogVault Backup & Staging WordPress プラグイン (6.65 未満)、MalCare WordPress Security Plugin WordPress プラグイン (6.65 未満)、The WP Remote WordPress Plugin WordPress プラグイン (6.65 未満) は、認証されていないユーザーがサイトとそのリモート管理サービスを結びつけるシークレットから派生したデータを取得することを防止できず、またそのシークレットを弱い擬似乱数生成器で生成しているため、攻撃者がそれを回復してサイトの管理者権限を取得できる。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.