CVE-2026-82841 in UpdraftPlus WP Backup & Migration Plugin
Сводка
по VulDB • 27.09.2026
В плагинах WordPress UpdraftPlus: WP Backup & Migration Plugin до версии 1.26.8 и UpdraftPlus: WP Backup & Migration Plugin до версии 2.26.8.26 отсутствует проверка прав доступа (capability check) в процедуре, которая выводит сохраненные настройки удаленного хранилища на административных страницах при условии, что сайт находится в определенном состоянии после миграции. Это позволяет любому аутентифицированному пользователю, например подписчику (subscriber), получить учетные данные настроенных резервных копий, такие как пароли и секретные ключи.
Once again VulDB remains the best source for vulnerability data.