WordPress UpdraftPlus 插件任意备份下载漏洞（CVE-2022-0633）
漏洞描述
WordPress UpdraftPlus 插件中存在任意备份下载漏洞,该漏洞可能允许订阅者等低权限用户下载站点的最新备份。
如果被利用,该漏洞可能允许攻击者访问受影响站点数据库中的特权信息（例如,用户名和散列密码）。
影响范围
UpdraftPlus 免费版 < 1.22.3
UpdraftPlus 高级版 < 2.22.3
修复建议
升级至1.22.3版本。