CVE-2025-0215

Nome do Software Vulnerável e Versões Afetadas UpdraftPlus: Plugin WP Backup & Migration versões até 1.24.12

Descrição O problema está relacionado ao Cross-Site Scripting (XSS) Refletido devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas que são executados caso consigam induzir com sucesso um usuário administrador a realizar uma ação, como clicar em um link. A vulnerabilidade é explorada por meio dos parâmetros showdata e initiate restore.

Recomendações Para versões até 1.24.12, considere desativar os parâmetros showdata e initiate restore como uma medida temporária até que uma correção esteja disponível. Restrinja o acesso ao plugin afetado para minimizar o risco de exploração. Evite usar os parâmetros showdata e initiate restore nos endpoints de API afetados até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.