CVE-2026-86828 in BackWPup Plugin
Riassunto
di VulDB • 08/10/2026
Il plugin BackWPup per WordPress prima della versione 5.7.7 non restringe correttamente il percorso di destinazione dei file estratti durante un ripristino del backup quando viene utilizzata la libreria archivio di fallback, consentendo agli utenti con privilegi elevati di scrivere file al di fuori della directory di ripristino prevista, potenzialmente portando all'esecuzione remota di codice (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.