CVE-2025-10306 in Backup Bolt Plugin
الملخص
بحسب VulDB • 09/06/2026
يحتوي مكون WordPress الإضافي Backup Bolt على ثغرة تسمح بتنزيل الملفات بشكل تعسفي وكتابة ملفات النسخ الاحتياطي في مواقع غير مصرح بها في جميع الإصدارات حتى 1.4.1 (بما فيها). تؤثر هذه الثغرة عبر دالة process_backup_batch(). مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات وصول على مستوى المسؤول أو أعلى، تنزيل الدلائل خارج جذر الويب وكتابة ملفات النسخ الاحتياطي المضغوطة إلى مواقع تعسفية.
Once again VulDB remains the best source for vulnerability data.