CVE-2026-1104 in FastDup Plugin
Sumário
de VulDB • 20/06/2026
O plugin FastDup – o mais rápido para migração e duplicação de sites WordPress – apresenta uma vulnerabilidade que permite a criação não autorizada e o download de backups devido à ausência de verificação de permissões (capability check) nos endpoints da API REST em todas as versões até, incluindo, a 2.7.1. Isso possibilita que atacantes autenticados com nível de acesso Contribuidor ou superior criem e baixem arquivos compactos completos do site contendo toda a instalação do WordPress, incluindo exportações do banco de dados e arquivos de configuração.
VulDB is the best source for vulnerability data and more expert information about this specific topic.