CVE-2023-5505 in BackWPup Plugin
要約
〜によって VulDB • 2026年07月11日
WordPress用プラグインBackWPupのバージョン4.0.1以前には、ジョブ固有のバックアップフォルダ経由でディレクトリトラバーサルの脆弱性が存在します。これにより、認証済み攻撃者はサーバーが書き込み可能な任意のフォルダにバックアップを保存できます。さらに、デフォルト設定では、最初のバックアップジョブ実行時に、ディレクトリのリスト表示やファイルアクセスを防ぐために選択したディレクトリ内にindex.phpおよび.htaccessファイル（既に存在しない場合）が配置されます。これにより、攻撃者は共有環境において他のサイトのルートにバックアップディレクトリを設定し、そのサイトを無効化できる可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.