CVE-2026-86815
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Wtyczka BackWPup dla WordPressa w wersjach przed 5.7.5 nieprawidłowo ogranicza dostęp do kilku tras REST API służących do zarządzania zadaniami, miejscami docelowymi kopii zapasowych i wykonywaniem kopii zapasowych. Umożliwia to użytkownikom posiadającym ograniczoną rolę zdefiniowaną przez wtyczkę tworzenie i uruchamianie zadań kopii zapasowych oraz eksfiltrację pełnej kopii zapasowej bazy danych do miejsca kontrolowanego przez atakującego.
Ocena ryzyka
Użytkownik z ograniczoną rolą może wykonać pełną kopię zapasową bazy danych i przesłać ją do atakującego, co prowadzi do wycieku wszystkich danych witryny.
Rekomendacja
Zaktualizuj wtyczkę BackWPup do wersji 5.7.5 lub nowszej i przejrzyj uprawnienia przypisane użytkownikom.
Inne podatności w BackWPup
Zobacz wszystkie- CVE-2026-86828Średnie
Wtyczka BackWPup dla WordPressa przed wersją 5.7.7 nie ogranicza prawidłowo ścieżki docelowej plików rozpakowywanych podczas przywracania kopii zapasowej, gdy używana jest jej zapasowa biblioteka archiwów, co pozwala użytkownikom z wysokimi uprawnieniami zapisywać pliki poza zamierzonym katalogiem przywracania, potencjalnie prowadząc do zdalnego wykonania kodu.
- CVE-2026-86827Średnie
Wtyczka BackWPup dla WordPressa przed wersją 5.7.7 nie weryfikuje, czy żądanie do jej handlera wykonywania kopii zapasowej wyzwalanego przez cron faktycznie pochodzi z wewnętrznego harmonogramu WordPressa, co pozwala nieuwierzytelnionym atakującym wymusić natychmiastowe uruchomienie dowolnego istniejącego zadania kopii zapasowej, niezależnie od skonfigurowanego typu wyzwalacza lub harmonogramu.
- CVE-2026-86826Średnie
Wtyczka BackWPup dla WordPressa przed wersją 5.7.7 nie ogranicza prawidłowo dostępu sieciowego do katalogu roboczego używanego podczas przywracania kopii zapasowej, co pozwala nieuwierzytelnionym atakującym na serwerach, które nie honorują reguł .htaccess (np. NGINX), pobrać pełne archiwum kopii zapasowej (zrzut bazy danych i pliki witryny, w tym poświadczenia i tajne klucze) pozostawione po przerwanym przywracaniu.
- CVE-2026-65443Wysokie
Podatność Cross Site Scripting (XSS) w wtyczce BackWPup dla WordPressa w wersjach do 5.7.4. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt.
- CVE-2025-10579Średnie
Wtyczka BackWPup – WordPress Backup & Restore Plugin (wersje do 5.5.0 włącznie) jest podatna na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień w akcji AJAX 'backwpup_working'. Uwierzytelniony atakujący z poziomem Subscriber lub wyższym może uzyskać nazwę pliku kopii zapasowej podczas jej tworzenia.
Oryginalny opis (angielski, źródło NVD)
The BackWPup WordPress plugin before 5.7.5 does not properly restrict access to several of its REST API routes for job, backup-destination, and backup-execution management, allowing users holding a BackWPup WordPress plugin before 5.7.5-defined, administrator-assigned limited role to create and run backup jobs and exfiltrate a full database backup to an attacker-controlled destination.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS