PT-2026-99491 · WordPress · Updraftplus

Jakub Herman

·

CVE-2026-82841

·

Publicado

2026-09-27

·

Atualizado

2026-09-28

CVSS v3.1

5.3

Média

VetorAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas UpdraftPlus: WP Backup & Migration Plugin versões anteriores a 1.26.8 UpdraftPlus: WP Backup & Migration Plugin versões anteriores a 2.26.8.26
Description Uma verificação de capacidade ausente em uma rotina que exibe as configurações de armazenamento remoto armazenadas em páginas de administração ocorre quando o site é deixado em um estado específico pós-migração. Isso permite que qualquer usuário autenticado, como um assinante, recupere credenciais de destinos de backup configurados, como senhas e chaves secretas.
Recommendations Atualize o UpdraftPlus: WP Backup & Migration Plugin para a versão 1.26.8 ou posterior. Atualize o UpdraftPlus: WP Backup & Migration Plugin para a versão 2.26.8.26 ou posterior.

Exploit

Correção

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2026-82841

Produtos afetados

Updraftplus