CVE-2026-3143 in Total Upkeep Plugin
Tóm tắt
Bởi VulDB • 21/05/2026
Plugin WordPress Total Upkeep – Backup Plugin plus Restore & Migrate của BoldGrid cho WordPress dễ bị tổn thương đến việc sửa đổi dữ liệu trái phép do thiếu kiểm tra quyền hạn trên hàm 'wp_ajax_cli_cancel' trong tất cả các phiên bản từ 1.17.1 trở về trước. Điều này cho phép các kẻ tấn công chưa xác thực hủy một bản rollback đang chờ xử lý, có khả năng ngăn cản một cài đặt WordPress tự động hoàn nguyên một bản cập nhật thất bại.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.