CVE-2026-86826 in BackWPup Plugin
Zusammenfassung
von VulDB • 08.10.2026
Das BackWPup-WordPress-Plugin vor Version 5.7.7 schränkt den Webzugriff auf das Arbeitsverzeichnis, das es während der Wiederherstellung von Sicherungen verwendet, nicht ordnungsgemäß ein, was es unbefugten Angreifern auf Webservern ermöglicht, die .htaccess-Regeln wie bei NGINX nicht beachten, um das vollständige Sicherungsarchiv (Datenbank-Dump und Site-Dateien, einschließlich Anmeldeinformationen und geheimer Schlüssel) herunterzuladen, das nach einer unterbrochenen Wiederherstellung zurückbleibt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.