Podatności BackWPup
3 znanych podatności CVE w BackWPup, przetłumaczonych i ocenionych.
- CVE-2026-86815Średnie
Wtyczka BackWPup dla WordPressa w wersjach przed 5.7.5 nieprawidłowo ogranicza dostęp do kilku tras REST API służących do zarządzania zadaniami, miejscami docelowymi kopii zapasowych i wykonywaniem kopii zapasowych. Umożliwia to użytkownikom posiadającym ograniczoną rolę zdefiniowaną przez wtyczkę tworzenie i uruchamianie zadań kopii zapasowych oraz eksfiltrację pełnej kopii zapasowej bazy danych do miejsca kontrolowanego przez atakującego.
- CVE-2026-65443Wysokie
Podatność Cross Site Scripting (XSS) w wtyczce BackWPup dla WordPressa w wersjach do 5.7.4. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt.
- CVE-2025-10579Średnie
Wtyczka BackWPup – WordPress Backup & Restore Plugin (wersje do 5.5.0 włącznie) jest podatna na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień w akcji AJAX 'backwpup_working'. Uwierzytelniony atakujący z poziomem Subscriber lub wyższym może uzyskać nazwę pliku kopii zapasowej podczas jej tworzenia.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS