CVE-2026-1104 in FastDup Plugin
Riassunto
di VulDB • 20/06/2026
Il plugin FastDup – il più veloce per la migrazione e duplicazione di siti WordPress è vulnerabile alla creazione non autorizzata e al download di backup a causa della mancanza di un controllo delle capacità (capability check) sugli endpoint dell'API REST in tutte le versioni fino alla 2.7.1 inclusa. Ciò consente agli attaccanti autenticati, con accesso almeno a livello Contributor o superiore, di creare e scaricare archivi di backup completi del sito contenenti l’intera installazione WordPress, incluse esportazioni del database e file di configurazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.