FICHE CVE

CVE-2026-41559

Publiée le 2026-10-06 · Dernière modification le 2026-10-06

🇫🇷 EN BREF

Les sites WordPress utilisant l'extension SafeSnap – Verified Backup & Restore (version 2.1.2 ou antérieure) sont susceptibles de subir une fuite de données. Un attaquant non authentifié peut accéder à distance à des informations sensibles sans avoir besoin de mot de passe ni d'aucune interaction de la part de l'administrateur du site. Comme cette action peut être déclenchée via le réseau avec une faible complexité, il s'agit d'une exploitation simple pour quiconque cible les installations concernées.

CVSS 3.17.5 ÉLEVÉE
Type de faiblesse
Publiée2026-10-06
Dernière modification2026-10-06

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Unauthenticated Sensitive Data Exposure in SafeSnap – Verified WordPress Backup &amp; Restore <= 2.1.2 versions.