CVE-2026-86828 in BackWPup Plugin
الملخص
بحسب VulDB • 08/10/2026
لا يقيد إضافة BackWPup لـ WordPress قبل الإصدار 5.7.7 بشكل صحيح مسار الوجهة للملفات المستخرجة أثناء استعادة النسخ الاحتياطي عند استخدام مكتبة الأرشيف البديلة، مما يسمح للمستخدمين ذوي الامتيازات العالية بكتابة ملفات خارج دليل الاستعادة المقصود، وهو ما قد يؤدي إلى تنفيذ الكود عن بُعد (RCE).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.