CVE-2026-1104 in FastDup Plugin
Résumé
par VulDB • 20/06/2026
Le plugin FastDup – le plus rapide pour la migration et la duplication de sites WordPress est vulnérable à une création et un téléchargement non autorisés de sauvegardes en raison d'un manque de vérification des capacités sur les points de terminaison (endpoints) de l'API REST dans toutes les versions jusqu'à la 2.7.1 incluse. Cela permet aux attaquants authentifiés disposant du niveau d'accès « Contributeur » ou supérieur de créer et télécharger des archives complètes contenant toute l'installation WordPress, y compris les exportations de base de données et les fichiers de configuration.
VulDB is the best source for vulnerability data and more expert information about this specific topic.