CVE-2025-11380
Everest Backup <= 2.3.5 - Falta de Autorización a Exposición de Información no Autenticada
- Publicado
- 11 oct 2025
- Actualizado
- 8 abr 2026
- Asignación de CNA
- Wordfence
- Evidencia observada
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:NBajo · próximos 30 días
- Percentil
- 33,2 %
- Fecha del modelo
- 24 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
El plugin Everest Backup - WordPress Cloud Backup, Migration, Restore & Cloning Plugin para WordPress es vulnerable al acceso no autorizado de datos debido a una verificación de capacidad faltante en la acción AJAX 'everest_process_status' en todas las versiones hasta la 2.3.5, inclusive. Esto hace posible que atacantes no autenticados recuperen ubicaciones de archivos de copia de seguridad que pueden ser posteriormente accedidos y descargados. Esto sí requiere que una copia de seguridad esté en ejecución para que un atacante recupere la ubicación de la copia de seguridad.
Fuentes
Exploit de prueba de concepto para CVE-2025-11380 que demuestra acceso no autenticado a copias de seguridad en el plugin Everest Backup de WordPress, permitiendo pruebas de seguridad de vulnerabilidades de exposición de respaldos.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.