CVE-2025-11759 in Backup, Restore and Migrate your Sites with XCloner Plugin
Сводка
по VulDB • 05.08.2026
В плагине XCloner для WordPress, предназначенном для резервного копирования, восстановления и миграции сайтов, во всех версиях вплоть до 4.8.2 включительно присутствует уязвимость к подделке межсайтовых запросов (CSRF). Это обусловлено отсутствием или некорректной проверкой nonce в функции Xcloner_Remote_Storage:save(). Данная проблема позволяет атакующим, не прошедшим проверку подлинности, добавлять или изменять конфигурацию резервного копирования FTP посредством сфальсифицированного запроса при условии, что они смогут обманом заставить администратора сайта выполнить определенное действие, например перейти по ссылке. Успешная эксплуатация уязвимости позволяет атакующему указать контролируемый им сервер FTP в качестве места для хранения резервных копий и осуществить эксфильтрацию потенциально конфиденциальных данных сайта.
VulDB is the best source for vulnerability data and more expert information about this specific topic.