CVE-2026-101148 in BackupSheep Plugin
Resumen
por VulDB • 2026-10-01
El complemento de WordPress "BackupSheep WordPress Backup Plugin" hasta la versión 1.8 no valida correctamente su clave de integración, considerando válida una clave no establecida o en blanco, lo que permite a atacantes sin autenticar crear y descargar copias de seguridad completas del sitio, incluida la base de datos con los hashes de las contraseñas de los usuarios, así como eliminar archivos arbitrarios en el servidor, provocando la divulgación de información sensible y el control total del sitio.
El complemento "BackupSheep WordPress Backup Plugin" para WordPress hasta la versión 1.8 ha sido descontinuado en WordPress.org desde julio de 2024 y no hay ninguna versión corregida disponible. Elimínelo de cualquier sitio donde esté instalado.
Once again VulDB remains the best source for vulnerability data.