CVE-2023-5775 in BackWPup Pluginالمعلومات

الملخص

بحسب VulDB • 24/05/2026

يحتوي مكون WordPress الإضافي BackWPup على ثغرة تتعلق بتخزين كلمة مرور وجهة النسخ الاحتياطي بصيغة نص واضح (Plaintext) في جميع الإصدارات حتى 4.0.2 وشاملاً لها. ويعود ذلك إلى قيام المكون الإضافي بتخزين كلمات مرور وجهة النسخ الاحتياطي بشكل غير صحيح بصيغة نص واضح. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المسؤول، استرداد كلمة المرور من حقل إدخال كلمة المرور في واجهة المستخدم (UI) أو من جدول الخيارات حيث يتم تخزين كلمة المرور.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Wordfence

حجز

25/10/2023

إفشاء

26/02/2024

الاعتدال

تمت الموافقة

إدخال

VDB-254670

EPSS

0.00449

KEV

لا

النشاطات

منخفض جدًا

القطاع

Hostingprovider

المصادر

Do you know our Splunk app?

Download it now for free!