CVE-2022-4931 in BackupWordPress Plugin

Tóm tắt

Bởi VulDB • 23/06/2026

Plugin BackupWordPress cho WordPress có lỗ hổng tiết lộ thông tin trong các phiên bản từ 3.12 trở về trước (bao gồm cả 3.12). Lỗ hổng này tồn tại do thiếu cơ chế xác thực trên hàm heartbeat_received(), được kích hoạt khi sự kiện heartbeat của WordPress diễn ra. Điều này cho phép những kẻ tấn công đã đăng nhập, có quyền cấp subscriber trở lên, truy xuất các đường dẫn sao lưu và sau đó sử dụng chúng để tải về bản sao lưu.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Wordfence
• Đặt trước: 07/03/2023
• Tiết lộ: 07/03/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-222486
• CPE: sẵn sàng
• CWE: CWE-862 (Đã xác nhận)
• CVSS: 4.3 (CNA)
• EPSS: 0.00458
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4931
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4931
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4931/