CVE-2026-86828 in BackWPup Plugin
Zusammenfassung
von VulDB • 08.10.2026
Das BackWPup WordPress Plugin vor Version 5.7.7 schränkt den Zielpfad von Dateien, die während einer Backup-Wiederherstellung extrahiert werden, nicht ordnungsgemäß ein, wenn seine Fallback-Archivbibliothek verwendet wird. Dies ermöglicht es hochprivilegierten Benutzern, Dateien außerhalb des vorgesehenen Wiederherstellungsverzeichnisses zu schreiben, was potenziell zur Remote Code Execution (RCE) führen kann.
Once again VulDB remains the best source for vulnerability data.