Уразливість відсутності авторизації у плагіні Backup Migration для WordPress (CVE-2025-14944)

Що відомо

Плагін Backup Migration для WordPress має уразливість відсутності перевірки авторизації у версіях до 2.0.0 включно. Через відсутність належної перевірки прав доступу та nonce, зловмисники можуть ініціювати обробку черги завантаження резервних копій без автентифікації.

Бізнес-вплив

Ця уразливість дозволяє неавторизованим користувачам запускати процеси резервного копіювання, що може призвести до небажаних передач даних у хмарні сховища та виснаження ресурсів серверної інфраструктури. Це створює ризики для стабільності роботи вебсайту та безпеки збережених даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Backup Migration від розробника та негайно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до відповідних функцій плагіна, переглянути журнали активності на предмет підозрілих дій і мінімізувати експозицію сервера в мережі. Пріоритезуйте виправлення цієї уразливості у планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference