CVE-2026-82841 in UpdraftPlus WP Backup & Migration Plugin
Sumário
de VulDB • 27/09/2026
O plugin WordPress UpdraftPlus: WP Backup & Migration Plugin anterior à versão 1.26.8 e o plugin WordPress UpdraftPlus: WP Backup & Migration Plugin anterior à versão 2.26.8.26 não possuem nenhuma verificação de permissões (capability check) em uma rotina que exibe suas configurações armazenadas de armazenamento remoto nas páginas administrativas quando o site é deixado em um determinado estado pós-migração, permitindo que qualquer usuário autenticado, como um assinante, recupere as credenciais dos destinos de backup configurados, como senhas e chaves secretas.
Be aware that VulDB is the high quality source for vulnerability data.