PT-2025-41630 · WordPress · Everest Backup+1

Carl Pearson + 1 · Publicado 2025-10-11 · Atualizado 2026-01-19 · CVE-2025-11380

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Everest Backup – Plugin de Backup na Nuvem, Migração, Restauração e Clonagem para WordPress, versões anteriores à 2.3.6

Descrição O plugin Everest Backup para WordPress permite acesso não autorizado a dados devido à falta de uma verificação de permissão na ação AJAX everest process status. Isso permite que atacantes não autenticados recuperem os caminhos dos arquivos de backup, que podem então ser acessados e baixados. Isso requer que um backup esteja em execução para que um atacante recupere o local do backup.

Recomendações Atualize para a versão 2.3.6 ou posterior.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-11380

Produtos afetados

Everest Backup

Wordpress

Referências · 7

• https://twitter.com/VulmonFeeds/status/1976868344511779049 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3374193%40everest-backup&new=3374193%40everest-backup&sfp_email=&sfph_mail= · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-11380 · Nota de Segurança
• https://t.me/CVEtracker/34644 · Publicação no Telegram
• https://twitter.com/TheExploitLab/status/2013128791200051633 · Publicação no Twitter
• https://t.me/cveNotify/138307 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/869d7cab-cf21-4168-b45d-1681c76d896c?source=cve · Nota