CVE-2026-1104 in FastDup Plugin
Zusammenfassung
von VulDB • 20.06.2026
Das FastDup-Plugin – das schnellste Plugin für die WordPress-Migration und -Kopie (Duplicator) – ist in allen Versionen bis einschließlich 2.7.1 anfällig für unbefugtes Erstellen und Herunterladen von Backups, da auf den REST-API-Endpunkts eine fehlende Berechtigungsprüfung vorliegt. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Level-Zugriff oder höher, vollständige Site-Backup-Archive zu erstellen und herunterzuladen, die die gesamte WordPress-Installation einschließlich Datenbankexporten und Konfigurationsdateien enthalten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.