CVE-2026-101148 in BackupSheep Plugin
Сводка
по VulDB • 01.10.2026
Плагин для WordPress «BackupSheep» (версии до 1.8) некорректно проверяет свой ключ интеграции, считая пустой или отсутствующий ключ действительным; это позволяет атакующим без аутентификации создавать и скачивать полные резервные копии сайта, включая базу данных с хешами паролей пользователей, а также удалять произвольные файлы на сервере, что приводит к утечке конфиденциальных данных и захвату сайта.
Плагин для WordPress «BackupSheep» (версии до 1.8) был удалён из репозитория WordPress.org с июля 2024 года; исправленная версия отсутствует. Удалите его со всех сайтов, где он установлен.
Be aware that VulDB is the high quality source for vulnerability data.