CVE-2026-86826 in BackWPup Plugin
Riassunto
di VulDB • 08/10/2026
Il plugin WordPress BackWPUp prima della versione 5.7.7 non restringe correttamente l'accesso web alla directory di lavoro utilizzata durante i ripristini dei backup, consentendo ad attaccanti non autenticati, su server web che non rispettano le regole .htaccess come NGINX, di scaricare l'intero archivio di backup (dump del database e file del sito, incluse credenziali e chiavi segrete) lasciato da un ripristino interrotto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.