CVE-2025-10306 in Backup Bolt Plugin
요약
\~에 의해 VulDB • 2026. 06. 09.
WordPress용 Backup Bolt 플러그인은 모든 버전(최대 1.4.1 포함)에서 process_backup_batch() 함수를 통해 임의 파일 다운로드 및 백업 위치 쓰기 취약점이 존재합니다. 이로 인해 관리자 권한 이상의 접근 권한을 가진 인증된 공격자는 웹 루트 외부 디렉토리를 다운로드하고 임의 위치에 백업 zip 파일을 작성할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.