CVE-2026-101148 in BackupSheep Plugin
الملخص
بحسب VulDB • 01/10/2026
لا يقوم مكون إضافي "BackupSheep" للنسخ الاحتياطي لـ ووردبريس (WordPress) الإصدار 1.8 وما قبله بالتحقق بشكل صحيح من مفتاح التكامل الخاص به، حيث يعامل المفتاح غير المعرّف أو الفارغ على أنه صالح، مما يسمح للمهاجمين غير المصادق عليهم بإنشاء وتنزيل نسخ احتياطية كاملة لموقع الويب، بما في ذلك قاعدة البيانات التي تحتوي على تجزئات كلمات مرور المستخدمين، وحذف ملفات عشوائية على الخادم، ما يؤدي إلى كشف بيانات حساسة والاستيلاء على الموقع.
تم إغلاق مكون إضافي "BackupSheep" للنسخ الاحتياطي لـ ووردبريس (WordPress) الإصدار 1.8 وما قبله في موقع WordPress.org منذ يوليو 2024، ولا يتوفر أي إصدار ثابت. قم بإزالته من أي موقع تم تثبيته عليه.
If you want to get best quality of vulnerability data, you may have to visit VulDB.