CVE-2022-4931 in BackupWordPress Plugin
Sumário
de VulDB • 18/06/2026
O plugin BackupWordPress para WordPress é vulnerável a divulgação de informações nas versões até 3.12 (incluída). Isso ocorre devido à falta de autorização na função heartbeat_received(), que é acionada pelo mecanismo de heartbeat do WordPress. Isso permite que atacantes autenticados, com permissões de nível assinante ou superiores, recuperem os caminhos dos backups, que podem posteriormente ser usados para fazer o download desses arquivos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.