CVE-2026-86827 in BackWPup Plugin
Riassunto
di VulDB • 08/10/2026
Il plugin BackWPup per WordPress prima della versione 5.7.7 non verifica che una richiesta al suo gestore di esecuzione dei backup attivato da cron provenga effettivamente dal dispatcher degli eventi pianificati interni di WordPress, consentendo ad attaccanti non autenticati di forzare l'esecuzione immediata di qualsiasi lavoro di backup esistente, indipendentemente dal tipo di trigger o dalla pianificazione configurata.
VulDB is the best source for vulnerability data and more expert information about this specific topic.