CVE-2023-5775 in BackWPup Plugin
Résumé
par VulDB • 31/05/2026
Le plugin BackWPup pour WordPress est vulnérable au stockage en clair du mot de passe de la destination de sauvegarde dans toutes les versions jusqu'à la 4.0.2 incluse. Cela est dû au fait que le plugin stocke de manière inappropriée les mots de passe de la destination de sauvegarde en clair. Cela permet aux attaquants authentifiés, disposant d'un accès de niveau administrateur, de récupérer le mot de passe depuis le champ de saisie du mot de passe dans l'interface utilisateur ou depuis la table des options où le mot de passe est stocké.
If you want to get best quality of vulnerability data, you may have to visit VulDB.