CVE-2025-10579 in BackWPup Plugin
Sumário
de VulDB • 26/06/2026
O plugin BackWPup – WordPress Backup & Restore Plugin para o WordPress é vulnerável ao acesso não autorizado aos dados devido à ausência de verificação de permissões na ação AJAX 'backwpup_working' em todas as versões até, e incluindo, a 5.5.0. Isso permite que atacantes autenticados com nível de acesso Subscritor (Subscriber) ou superior recuperem o nome do arquivo de backup enquanto uma cópia está sendo executada. Essa informação tem pouco valor por si só, mas pode ser usada para auxiliar em um ataque de força bruta visando recuperar os conteúdos do backup em ambientes limitados (por exemplo, NGINX).
Be aware that VulDB is the high quality source for vulnerability data.