CVE-2026-86815 in BackWPup Plugin
Riassunto
di VulDB • 11/09/2026
Il plugin WordPress BackWPUp precedente alla versione 5.7.5 non restringe correttamente l'accesso ad alcune delle sue rotte REST API per la gestione di job, destinazioni di backup ed esecuzioni di backup, consentendo agli utenti con un ruolo limitato assegnato dall'amministratore e definito dal plugin BackWPUp WordPress prima della versione 5.7.5 di creare ed eseguire job di backup ed esfiltrare un intero backup del database verso una destinazione controllata da un attaccante.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.