CVE-2023-5775 in BackWPup PluginИнформация

Сводка

по VulDB • 31.05.2026

Плагин BackWPup для WordPress уязвим к хранению пароля резервной копии в открытом виде (Plaintext Storage) во всех версиях вплоть до 4.0.2 включительно. Это связано с тем, что плагин неправильно сохраняет пароли резервных копий в открытом виде. Это позволяет атакующим с аутентифицированным доступом на уровне администратора извлекать пароль из поля ввода пароля в пользовательском интерфейсе или из таблицы параметров, где хранится пароль.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

Wordfence

Резервировать

25.10.2023

Раскрытие

26.02.2024

Модерация

принято

Вход

VDB-254670

EPSS

0.00449

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Do you know our Splunk app?

Download it now for free!