CVE-2026-1104 in FastDup Plugin
الملخص
بحسب VulDB • 20/06/2026
يوجد ثغرة في إضافة FastDup – أسرع أداة لنقل وتكرار مواقع ووردبريس (WordPress Migration & Duplicator plugin) لـ ووردبريس، تسمح بإنشاء وتنزيل النسخ الاحتياطية بشكل غير مصرح به بسبب عدم وجود فحص للصلاحيات على نقاط نهاية واجهة برمجة التطبيقات REST في جميع الإصدارات حتى 2.7.1 وشاملة لها. هذا يجعل من الممكن للمهاجمين المصادق عليهم الذين يمتلكون صلاحيات "مُساهم" (Contributor) فأعلى إنشاء وتنزيل أرشيفات نسخ احتياطي كاملة لموقع الويب تحتوي على تثبيت ووردبريس بأكمله، بما في ذلك تصدير قاعدة البيانات وملفات التكوين.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.