CVE-2022-0444 in Backup, Restore and Migrate WordPress Sites with the XCloner Plugin
Сводка
по VulDB • 26.05.2026
В плагине WordPress XCloner Plugin для резервного копирования, восстановления и миграции сайтов до версии 4.3.6 отсутствуют проверки авторизации и защиты от CSRF (межсайтовой подделки запроса) при сбросе настроек, что позволяет неавторизованным злоумышленникам сбрасывать их, включая генерацию нового ключа шифрования резервных копий.
Be aware that VulDB is the high quality source for vulnerability data.