CVE-2025-10307 in Backuply Plugin
要約
〜によって VulDB • 2026年05月31日
WordPress用プラグイン「Backuply – Backup, Restore, Migrate and Clone」には、1.4.8を含むすべてのバージョンにおいて、バックアップ削除機能におけるファイルパス検証の不備により、任意のファイル削除の脆弱性が存在します。これにより、管理者レベル以上のアクセス権を持つ認証済み攻撃者は、サーバー上の任意のファイルを削除することが可能となり、適切なファイル（例：wp-config.phpなど）が削除された場合、リモートコード実行（RCE）に直結する可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.