CVE-2026-86826
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Wtyczka BackWPup dla WordPressa przed wersją 5.7.7 nie ogranicza prawidłowo dostępu sieciowego do katalogu roboczego używanego podczas przywracania kopii zapasowej, co pozwala nieuwierzytelnionym atakującym na serwerach, które nie honorują reguł .htaccess (np. NGINX), pobrać pełne archiwum kopii zapasowej (zrzut bazy danych i pliki witryny, w tym poświadczenia i tajne klucze) pozostawione po przerwanym przywracaniu.
Ocena ryzyka
Ujawnienie pełnej kopii zapasowej może prowadzić do wycieku danych wrażliwych, w tym haseł i kluczy, co umożliwia pełne przejęcie witryny.
Rekomendacja
Zaktualizuj wtyczkę BackWPup do wersji 5.7.7 lub nowszej oraz upewnij się, że serwer blokuje dostęp do katalogów roboczych (np. przez konfigurację NGINX).
Inne podatności w BackWPup
Zobacz wszystkie- CVE-2026-86828Średnie
Wtyczka BackWPup dla WordPressa przed wersją 5.7.7 nie ogranicza prawidłowo ścieżki docelowej plików rozpakowywanych podczas przywracania kopii zapasowej, gdy używana jest jej zapasowa biblioteka archiwów, co pozwala użytkownikom z wysokimi uprawnieniami zapisywać pliki poza zamierzonym katalogiem przywracania, potencjalnie prowadząc do zdalnego wykonania kodu.
- CVE-2026-86827Średnie
Wtyczka BackWPup dla WordPressa przed wersją 5.7.7 nie weryfikuje, czy żądanie do jej handlera wykonywania kopii zapasowej wyzwalanego przez cron faktycznie pochodzi z wewnętrznego harmonogramu WordPressa, co pozwala nieuwierzytelnionym atakującym wymusić natychmiastowe uruchomienie dowolnego istniejącego zadania kopii zapasowej, niezależnie od skonfigurowanego typu wyzwalacza lub harmonogramu.
- CVE-2026-86815Średnie
Wtyczka BackWPup dla WordPressa w wersjach przed 5.7.5 nieprawidłowo ogranicza dostęp do kilku tras REST API służących do zarządzania zadaniami, miejscami docelowymi kopii zapasowych i wykonywaniem kopii zapasowych. Umożliwia to użytkownikom posiadającym ograniczoną rolę zdefiniowaną przez wtyczkę tworzenie i uruchamianie zadań kopii zapasowych oraz eksfiltrację pełnej kopii zapasowej bazy danych do miejsca kontrolowanego przez atakującego.
- CVE-2026-65443Wysokie
Podatność Cross Site Scripting (XSS) w wtyczce BackWPup dla WordPressa w wersjach do 5.7.4. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt.
- CVE-2025-10579Średnie
Wtyczka BackWPup – WordPress Backup & Restore Plugin (wersje do 5.5.0 włącznie) jest podatna na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień w akcji AJAX 'backwpup_working'. Uwierzytelniony atakujący z poziomem Subscriber lub wyższym może uzyskać nazwę pliku kopii zapasowej podczas jej tworzenia.
Oryginalny opis (angielski, źródło NVD)
The BackWPup WordPress plugin before 5.7.7 does not properly restrict web access to the working directory it uses during backup restores, allowing unauthenticated attackers, on webservers that do not honour .htaccess rules such as NGINX, to download the full backup archive (database dump and site files, including credentials and secret keys) left behind by an interrupted restore.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS