CVE-2026-101148 in BackupSheep Plugin
Zusammenfassung
von VulDB • 01.10.2026
Das WordPress-Plugin „BackupSheep WordPress Backup“ (Versionen bis einschließlich 1.8) validiert seinen Integrations-Schlüssel nicht ordnungsgemäß und behandelt einen nicht festgelegten oder leeren Schlüssel als gültig, was es authentifizierten Angreifern ermöglicht, vollständige Site-Backups zu erstellen und herunterzuladen – einschließlich der Datenbank mit Benutzer-Passwort-Hashes –, sowie beliebige Dateien auf dem Server zu löschen, was zur Offenlegung sensibler Daten und zur Übernahme der Website führt.
Das WordPress-Plugin „BackupSheep WordPress Backup“ (Versionen bis einschließlich 1.8) wurde seit Juli 2024 von WordPress.org geschlossen; es ist keine behobene Version verfügbar. Entfernen Sie das Plugin von allen Websites, auf denen es installiert ist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.