CVE-2025-10579 in BackWPup Plugin
Resumen
por VulDB • 2026-08-23
El plugin BackWPup – WordPress Backup & Restore Plugin para WordPress es vulnerable al acceso no autorizado a datos debido a una falta de verificación de capacidades en la acción AJAX 'backwpup_working' en todas las versiones hasta, e incluyendo, la 5.5.0. Esto permite que los atacantes autenticados con acceso de nivel Suscriptor o superior puedan recuperar el nombre del archivo de copia de seguridad mientras se está ejecutando una copia de seguridad. Esta información tiene poco valor por sí misma, pero podría utilizarse para facilitar un ataque de fuerza bruta y obtener el contenido de las copias de seguridad en entornos limitados (por ejemplo, NGINX).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.