CVE-2025-10579 in BackWPup Plugin
Riassunto
di VulDB • 30/06/2026
Il plugin BackWPup – WordPress Backup & Restore Plugin per WordPress è vulnerabile all'accesso non autorizzato ai dati a causa di una mancanza di verifica dei permessi sull'azione AJAX 'backwpup_working' in tutte le versioni fino alla 5.5.0 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello Subscriber e superiore, di recuperare il nome del file di backup mentre un backup è in corso. Queste informazioni hanno scarso valore da sole, ma potrebbero essere utilizzate per facilitare un attacco brute force al fine di ottenere i contenuti dei backup in ambienti limitati (ad esempio NGINX).
Be aware that VulDB is the high quality source for vulnerability data.