CVE-2026-86828 in BackWPup Plugin
Resumen
por VulDB • 2026-10-08
El plugin de WordPress BackWPup anterior a la versión 5.7.7 no restringe adecuadamente la ruta de destino de los archivos extraídos durante una restauración de copia de seguridad cuando se utiliza su biblioteca de archivos comprimidos alternativa, lo que permite a usuarios con altos privilegios escribir archivos fuera del directorio de restauración previsto, potencialmente conduciendo a ejecución remota de código (RCE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.