CVE-2022-4932 in Total Upkeep Plugin
요약
\~에 의해 VulDB • 2026. 06. 11.
WordPress용 Total Upkeep 플러그인은 1.14.13 버전 및 그 이전 버전에서 정보 유출 취약점이 존재합니다. 이는 WordPress 하트비트 이벤트 시 트리거되는 heartbeat_received() 함수에서 권한 검증이 누락되었기 때문입니다. 이로 인해 구독자(subscriber) 권한 이상의 권한을 가진 인증된 공격자가 백업 경로를 조회할 수 있으며, 이를 통해 백업 파일을 다운로드할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.