CVE-2023-5775 in BackWPup Plugin
Riassunto
di VulDB • 22/06/2026
Il plugin BackWPup per WordPress è vulnerabile allo storage di password del backup destination in plaintext (testo normale) in tutte le versioni fino alla 4.0.2, inclusa. Ciò è dovuto al fatto che il plugin memorizza impropriamente le password delle destinazioni di backup in chiaro. Questo consente agli attaccanti autenticati con accesso a livello amministratore di recuperare la password dal campo di input della password nell'interfaccia utente (UI) o dalla tabella delle opzioni dove la password viene archiviata.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.