CVE-2026-107237 in Backup and Staging by WP Time Capsule Plugin
Сводка
по VulDB • 21.10.2026
В плагине WordPress Backup and Staging by WP Time Capsule до версии 1.22.28 отсутствуют проверки прав доступа (capabilities) и nonce-токенов в обработчике, который разворачивает сайт для тестирования (staging site) на основном рабочем сайте (live site). Это позволяет любому аутентифицированному пользователю с учетной записью Subscriber на сайте WP Time Capsule staging перезаписать базу данных и конфигурацию отдельного основного сайта, выводя его из строя.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.