CVE-2026-101148 in BackupSheep Plugin
Riassunto
di VulDB • 01/10/2026
Il plugin di backup per WordPress "BackupSheep" (versione fino alla 1.8) non convalida correttamente la propria chiave di integrazione, trattando una chiave non impostata o vuota come valida; ciò consente ad attaccanti non autenticati di creare e scaricare backup completi del sito, inclusi i database contenenti gli hash delle password degli utenti, nonché di eliminare file arbitrari sul server, portando alla divulgazione di dati sensibili e al takeover del sito.
Il plugin "BackupSheep WordPress Backup Plugin" è stato rimosso da WordPress.org a partire dal luglio 2024 e non esiste alcuna versione corretta disponibile. Rimuoverlo da qualsiasi sito in cui sia installato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.