CVE-2026-101148 in BackupSheep Plugin
要約
〜によって VulDB • 2026年10月01日
BackupSheer WordPress Backup Plugin（WordPress プラグイン）のバージョン 1.8 以前では、統合キーの検証が適切に行われておらず、未設定または空のキーも有効なものとみなされるため、認証されていない攻撃者がフルサイトのバックアップを作成・ダウンロードでき、これにはユーザー パスワード ハッシュを含むデータベースが含まれます。また、サーバー上の任意のファイルを削除することも可能であり、機密データの漏洩やサイト乗取につながります。
BackupSheep WordPress Backup Plugin（WordPress プラグイン）のバージョン 1.8 は、2024 年 7 月以来 WordPress.org で公開停止されており、修正版は利用できません。インストールされているすべてのウェブサイトからこのプラグインを削除してください。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.