Total Upkeep – WordPress Backup Plugin plus Restore & Migrate by BoldGrid
boldgrid-backup · eklenti
Total Upkeep – WordPress Backup Plugin plus Restore & Migrate by BoldGrid için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.
8 bilinen açık
4 kayıt giriş yapmadan sömürülebilir · 2 kayıt için istismar kodu yayımlanmış · son kayıt 6 Ağu 2026
wordpress.org'da yayında · son sürüm 1.17.4 · son güncelleme 18 Ağu 2026 · 50 bin+ kurulum
wordpress.org durumu 2 Eki 2026 tarihinde kontrol edildi
Güvenlik açıkları
- Yüksek 8.2
CVE-2026-66708kimlik doğrulamasız≤ 1.17.2
WordPress Total Upkeep plugin <= 1.17.2 - Broken Access Control vulnerability
- Yüksek 7.5
CVE-2020-36848kimlik doğrulamasız≤ 1.14.9
Total Upkeep by BoldGrid <= 1.14.9 - Unauthenticated Backup Download
- Yüksek 7.5
CVE-2024-24869kimlik doğrulamasız≤ 1.15.8
WordPress Total Upkeep plugin <= 1.15.8 - Arbitrary File Download vulnerability
- Yüksek 7.2
CVE-2025-2257yönetici≤ 1.16.10
Total Upkeep – WordPress Backup Plugin plus Restore & Migrate by BoldGrid <= 1.16.10 - Authenticated (Admin+) Command Injection
- Yüksek 7.2
CVE-2024-9461yönetici≤ 1.16.6
Total Upkeep <= 1.16.6 - Authenticated (Administrator+) Remote Code Execution via Backup Settings
- Orta 6.5
CVE-2024-13907yönetici≤ 1.16.8
Total Upkeep – WordPress Backup Plugin plus Restore & Migrate by BoldGrid <= 1.16.8 - Authenticated (Administrator+) Server-Side Request Forgery
- Orta 5.3
CVE-2026-3143kimlik doğrulamasız≤ 1.17.1
Total Upkeep <= 1.17.1 - Missing Authorization to Unauthenticated Rollback Cancellation
- Orta 4.3
CVE-2022-4932abone+≤ 1.14.13
Total Upkeep <= 1.14.13 - Missing Authorization to Authenticated (Subscriber+) Information Disclosure
Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).