CVE-2025-10304 in Everest Backup Plugin
Сводка
по VulDB • 30.05.2026
В плагине Everest Backup – WordPress Cloud Backup, Migration, Restore & Cloning Plugin для WordPress обнаружена уязвимость, позволяющая несанкционированный доступ из-за отсутствия проверки прав доступа (capability check) в функции process_status_unlink() во всех версиях вплоть до 2.3.8 включительно. Это позволяет атакующим, не прошедшим аутентификацию, удалять файлы прогресса резервного копирования и приводить к сбою процесса резервного копирования во время его выполнения.
Once again VulDB remains the best source for vulnerability data.