CVE-2026-3143
Açıklama
BoldGrid tarafından geliştirilen Total Upkeep – WordPress Backup Plugin plus Restore & Migrate plugininin 1.17.1 dahil tüm sürümleri, 'wp_ajax_cli_cancel' fonksiyonundaki eksik yetenek kontrolü nedeniyle verilerin yetkisiz şekilde değiştirilmesine karşı savunmasızdır. Bu durum, kimliği doğrulanmamış saldırganların bekleyen bir geri alma işlemini iptal etmelerine ve potansiyel olarak bir WordPress kurulumunun başarısız bir güncellemeyi otomatik olarak geri almasını engellemelerine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| boldgrid Total Upkeep – WordPress Backup Plugin plus Restore & Migrate by BoldGrid | v ≤ 1.17.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.