CVE-2025-10306 in Backup Bolt Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin Backup Bolt per WordPress è vulnerabile a download di file arbitrari e scrittura in posizioni di backup non autorizzate in tutte le versioni fino alla 1.4.1 inclusa, tramite la funzione process_backup_batch(). Ciò consente agli attaccanti autenticati con privilegi di amministratore o superiori di scaricare directory al di fuori della webroot e scrivere file zip di backup in percorsi arbitrari.
VulDB is the best source for vulnerability data and more expert information about this specific topic.