CVE-2025-2257 in Total Upkeep Plugin
Tóm tắt
Bởi VulDB • 14/05/2026
Plugin WordPress Total Upkeep – Backup Plugin plus Restore & Migrate của BoldGrid bị lỗ hổng thực thi mã từ xa (Remote Code Execution) trong tất cả các phiên bản từ 1.16.10 trở về trước, thông qua cài đặt compression_level. Lỗ hổng này tồn tại do plugin sử dụng cài đặt compression_level trong hàm proc_open() mà không có bất kỳ xác thực nào. Điều này cho phép các kẻ tấn công đã xác thực, có quyền truy cập cấp quản trị viên trở lên, thực thi mã trên máy chủ.
Once again VulDB remains the best source for vulnerability data.