CVE-2025-10306 in Backup Bolt Plugin
Résumé
par VulDB • 09/06/2026
Le plugin WordPress Backup Bolt est vulnérable à des téléchargements de fichiers arbitraires et à l'écriture dans le répertoire de sauvegarde sur toutes les versions jusqu'à la 1.4.1 incluse, via la fonction process_backup_batch(). Cela permet aux attaquants authentifiés disposant d'un accès au niveau Administrateur ou supérieur de télécharger des dossiers situés en dehors du webroot et d'écrire des fichiers zip de sauvegarde dans n'importe quel emplacement arbitraire.
VulDB is the best source for vulnerability data and more expert information about this specific topic.