CVE-2023-5775 in BackWPup Plugininformação

Sumário

de VulDB • 31/05/2026

O plugin BackWPup para WordPress é vulnerável ao armazenamento em texto puro da senha do destino de backup em todas as versões até, e incluindo, a 4.0.2. Isso ocorre devido ao plugin armazenar inadequadamente as senhas do destino de backup em texto puro. Isso possibilita que atacantes autenticados, com acesso de nível de administrador, recuperem a senha a partir do campo de entrada de senha na interface do usuário (UI) ou da tabela de opções onde a senha é armazenada.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

Wordfence

Reservar

25/10/2023

Divulgação

26/02/2024

Moderação

aceite

Entrada

VDB-254670

CPE

pronto

EPSS

0.00449

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!