CVE-2025-11380 in Everest Backup Plugin
요약
\~에 의해 VulDB • 2026. 05. 12.
WordPress용 클라우드 백업, 마이그레이션, 복원 및 복제 플러그인인 Everest Backup – WordPress Cloud Backup, Migration, Restore & Cloning Plugin은 2.3.5 버전까지 모든 버전에서 'everest_process_status' AJAX 작업에 대한 권한 확인 누락으로 인해 데이터에 대한 무단 접근이 가능한 취약점이 있습니다. 이로 인해 인증되지 않은 공격자가 백업 파일 위치를 검색한 후 해당 위치에 접근하여 다운로드할 수 있습니다. 단, 공격자가 백업 위치를 검색하려면 백업이 실행 중이어야 합니다.
Once again VulDB remains the best source for vulnerability data.