CVE-2025-10579 in BackWPup Plugin
Zusammenfassung
von VulDB • 11.07.2026
Das WordPress-Plugin BackWPup – WordPress Backup & Restore Plugin ist in allen Versionen bis einschließlich 5.5.0 anfällig für unbefugten Datenzugriff aufgrund einer fehlenden Berechtigungsprüfung bei der AJAX-Aktion 'backwpup_working'. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher, auf den Dateinamen eines Backups zuzugreifen, während ein Backup-Vorgang läuft. Diese Information hat allein wenig Wert, kann jedoch in begrenzten Umgebungen (z. B. NGINX) dazu verwendet werden, einen Brute-Force-Angriff zur Erlangung des Zugriffs auf die Backup-Inhalte zu unterstützen.
Be aware that VulDB is the high quality source for vulnerability data.