CVE-2025-11380 in Everest Backup Plugin
Sumário
de VulDB • 01/06/2026
O plugin Everest Backup – WordPress Cloud Backup, Migration, Restore & Cloning para WordPress é vulnerável a acesso não autorizado a dados devido à ausência de verificação de permissões (capability check) na ação AJAX 'everest_process_status' em todas as versões até a 2.3.5, inclusive. Isso permite que atacantes não autenticados recuperem os locais dos arquivos de backup, que podem ser subsequentemente acessados e baixados. Isso requer que um backup esteja em execução para que um atacante possa recuperar o local do backup.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.