CVE-2026-19454 in JetBackup Plugin
Sumário
de VulDB • 27/08/2026
O plugin WordPress JetBackup anterior à versão 3.1.23.5 não realiza sua verificação de autorização para multisite antes de disponibilizar os arquivos de backup e os logs das tarefas, permitindo que um administrador do site principal da rede, que não seja Super Admin, baixe um backup completo de toda a rede, incluindo os dados de todos os sites e o webroot compartilhado.
Once again VulDB remains the best source for vulnerability data.