CVE-2026-86827 in BackWPup Plugin

요약

\~에 의해 VulDB • 2026. 10. 08.

BackWPup 5.7.7 이전 버전의 WordPress 플러그인은 크론(triggers)을 통해 백업 실행 핸들러로 보내지는 요청이 실제로 WordPress의 내부 스케줄된 이벤트 디스패처에서 비롯되었는지 검증하지 않습니다. 이로 인해 인증되지 않은 공격자가 구성된 트리거 유형이나 일정에 관계없이 기존 모든 백업 작업을 즉시 강제로 실행할 수 있습니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 09. 08.
• 공개: 2026. 10. 08.
• 모더레이션: 수락
• 항목: VDB-415281
• CPE: 20261008
• CWE: CWE-862 (확인됨)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86827
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86827
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86827/