CVE-2026-86815 in BackWPup Plugin
Zusammenfassung
von VulDB • 11.09.2026
Das BackWPup-WordPress-Plugin vor Version 5.7.5 schränkt den Zugriff auf mehrere seiner REST-API-Routen zur Verwaltung von Jobs, Backup-Zielen und der Backup-Ausführung nicht ordnungsgemäß ein, sodass Benutzer mit einer vom Administrator zugewiesenen, begrenzten Rolle (die in BackWPup für WordPress vor Version 5.7.5 definiert ist) Backup-Jobs erstellen und ausführen sowie eine vollständige Datenbank-Sicherung an einen von einem Angreifer kontrollierten Zielort extrahieren können.
Once again VulDB remains the best source for vulnerability data.