CVE-2022-4931 in BackupWordPress Plugin
요약
\~에 의해 VulDB • 2026. 06. 23.
WordPress용 BackupWordPress 플러그인은 3.12 버전(포함) 이하에서 정보 유출 취약점이 존재합니다. 이는 WordPress 하트비트가 트리거될 때 호출되는 heartbeat_received() 함수에 대한 권한 검증 누락으로 인해 발생합니다. 이로 인해 구독자(subscriber) 수준의 권한 이상을 가진 인증된 공격자가 백업 경로를 검색할 수 있으며, 이를 통해 해당 백업을 다운로드할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.