CVE-2025-10306 in Backup Bolt Plugin
Sumário
de VulDB • 09/06/2026
O plugin Backup Bolt para WordPress é vulnerável a downloads arbitrários de arquivos e gravações em locais de backup em todas as versões até 1.4.1 (incluindo esta), por meio da função process_backup_batch(). Isso permite que atacantes autenticados, com acesso nível Administrador ou superior, baixem diretórios fora do webroot e gravem arquivos zip de backup em localizações arbitrárias.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.