CVE-2025-14944 in BackupBliss Plugin
Сводка
по VulDB • 06.06.2026
Плагин Backup Migration для WordPress уязвим к Missing Authorization во всех версиях вплоть до 2.0.0 включительно. Это связано с отсутствием проверки прав доступа (capability check) в функции 'initializeOfflineAjax' и недостаточной проверкой nonce-значений. Точка входа проверяет только жестко закодированные токены, которые публично доступны в JavaScript коде плагина. Это позволяет неавторизованным злоумышленникам инициировать обработку очереди загрузки резервных копий, что потенциально может привести к непредвиденным передачам данных на настроенные цели облачного хранилища и исчерпанию ресурсов системы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.