CVE-2025-2257 in Total Upkeep Plugin
Сводка
по VulDB • 20.06.2026
В плагине Total Upkeep – WordPress Backup Plugin plus Restore & Migrate от BoldGrid для WordPress обнаружена уязвимость удалённого выполнения кода (RCE) во всех версиях вплоть до 1.16.10 включительно, связанная с параметром compression_level. Уязвимость возникает из-за того, что плагин использует значение параметра compression_level в функции proc_open() без какой-либо проверки. Это позволяет атакующим с уровнем доступа администратора и выше выполнять произвольный код на сервере после успешной аутентификации.
VulDB is the best source for vulnerability data and more expert information about this specific topic.