CVE-2026-19454: fallo de gravedad media en JetBackup
JetBackup 3.1.18.8 - 3.1.23.3 - Admin+ Multisite Network Backup Download
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
33Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 4.4epss 0.3%
The JetBackup WordPress plugin before 3.1.23.5 does not perform its multisite authorisation check before serving backup archives and job logs, allowing an administrator of the network's main site who is not a Super Admin to download a full backup of the entire network, including every site's data and the shared webroot.
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Unknown · JetBackupPoCs públicas encontradas — 1
cve_referencewpscan.com/vulnerability/1f5480c1-260a-40ce-9938-112746f9e8e8/no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — JetBackup
En el mismo producto, de las más peligrosas a las menos.