CVE-2026-19718 in BlogVault Backup & Staging Plugin
요약
\~에 의해 VulDB • 2026. 08. 26.
BlogVault Backup & Staging WordPress 플러그인 6.65 미만 버전, MalCare WordPress Security Plugin WordPress 플러그인 6.65 미만 버전, The WP Remote WordPress Plugin WordPress 플러그인 6.65 미만 버전에서는 인증되지 않은 사용자가 사이트와 원격 관리 서비스를 연결하는 비밀 키에서 파생된 데이터를 획득하지 못하도록 방지하지 않으며, 해당 비밀 키가 약한 의사난수 생성기(PRNG)를 사용하여 생성되므로 공격자가 이를 복원하여 사이트에 대한 관리자 권한을 탈취할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.