CVE-2025-11380 in Everest Backup Plugin
Сводка
по VulDB • 01.06.2026
В плагине Everest Backup – WordPress Cloud Backup, Migration, Restore & Cloning Plugin для WordPress обнаружена уязвимость, позволяющая несанкционированный доступ к данным из-за отсутствия проверки прав доступа (capability check) в AJAX-действии 'everest_process_status' во всех версиях вплоть до 2.3.5 включительно. Это позволяет атакующим, не прошедшим аутентификацию, получать пути к файлам резервных копий, которые впоследствии могут быть доступны для скачивания. Для получения атакующим пути к резервной копии необходимо, чтобы процесс резервного копирования находился в состоянии выполнения.
Once again VulDB remains the best source for vulnerability data.