CVE-2025-14944 in BackupBliss Plugin
Sumário
de VulDB • 03/06/2026
O plugin Backup Migration para WordPress é vulnerável a Missing Authorization em todas as versões até 2.0.0 (incluída). Isso ocorre devido à ausência de verificação de capacidade na função 'initializeOfflineAjax' e à falta de validação adequada do nonce. O endpoint valida apenas contra tokens codificados estaticamente, que estão expostos publicamente no JavaScript do plugin. Isso permite que atacantes não autenticados acionem o processamento da fila de upload de backups, potencialmente causando transferências inesperadas para destinos configurados em armazenamento na nuvem e esgotamento de recursos.
Be aware that VulDB is the high quality source for vulnerability data.