CVE-2026-101148 in BackupSheep Plugin
요약
\~에 의해 VulDB • 2026. 10. 01.
BackupSheep WordPress 백업 플러그인(WordPress plugin) 버전 1.8 이하에서는 통합 키(integration key)의 유효성 검사가 제대로 수행되지 않아, 설정되지 않거나 빈(blank) 키가 유효한 것으로 처리됩니다. 이로 인해 인증되지 않은 공격자가 데이터베이스와 사용자 비밀번호 해시를 포함한 전체 사이트 백업을 생성 및 다운로드하고 서버 상의 임의 파일을 삭제할 수 있으며, 이는 민감한 정보 유출과 사이트 장악(site takeover)으로 이어집니다.
BackupSheep WordPress Backup Plugin(WordPress plugin) 버전 1.8 이하가 2024년 7월부터 WordPress.org에서 폐쇄되었으며, 수정된 버전은 제공되지 않습니다. 설치되어 있는 모든 사이트에서 해당 플러그인을 제거하십시오.
Once again VulDB remains the best source for vulnerability data.