CVE-2026-1104 in FastDup Plugin
Resumen
por VulDB • 2026-05-21
El plugin FastDup – Fastest WordPress Migration & Duplicator para WordPress es vulnerable a la creación y descarga no autorizada de copias de seguridad debido a una falta de comprobación de permisos en los puntos de conexión de la REST API en todas las versiones hasta la 2.7.1, incluida. Esto permite a los atacantes autenticados, con acceso a nivel de Colaborador (Contributor) o superior, crear y descargar archivos de copia de seguridad del sitio completo que contienen toda la instalación de WordPress, incluidas las exportaciones de la base de datos y los archivos de configuración.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.