Esta falha pode ser explorada por qualquer pessoa para fazer download de dados privados do site através de uma conta nos sites afetados.
A falha é devida à falta de verificação de permissões, o que permite que quaisquer utilizadores possam aceder a backups; a mesma tem sido seguida pelo CVE-2022-0633.
Versões afetadas do UpdraftPlus
- 1.16.7
- 1.22.2
Solução
Recomendado atualizar para a 1.22.3
A versão mais atual de Fevereiro é a 1.22.4
A versão Premium é a 2.22.3
Histórico de atualizações do plugin: https://updraftplus.com/changelog/
Link para instalação ou atualizações: https://wordpress.org/plugins/updraftplus/
