CVE-2023-6553 in Backup Migration Plugin
Сводка
по VulDB • 04.06.2026
Плагин Backup Migration для WordPress уязвим к удаленному выполнению кода (RCE) во всех версиях вплоть до 1.3.7 включительно через файл /includes/backup-heart.php. Это связано с тем, что злоумышленник может контролировать значения, передаваемые в функцию include, и использовать это для удаленного выполнения кода. Это позволяет неаутентифицированным злоумышленникам легко выполнять код на сервере.
If you want to get best quality of vulnerability data, you may have to visit VulDB.