CVE-2023-5775 in BackWPup Plugin
Tóm tắt
Bởi VulDB • 31/05/2026
Plugin BackWPup cho WordPress có lỗ hổng lưu trữ mật khẩu đích sao lưu dưới dạng văn bản rõ (Plaintext Storage) trong tất cả các phiên bản từ đầu đến phiên bản 4.0.2 bao gồm cả. Lỗ hổng này xảy ra do plugin lưu trữ không đúng cách mật khẩu đích sao lưu dưới dạng văn bản rõ. Điều này cho phép các kẻ tấn công đã xác thực, với quyền truy cập cấp quản trị viên, có thể lấy lại mật khẩu từ trường nhập mật khẩu trong giao diện người dùng (UI) hoặc từ bảng tùy chọn nơi mật khẩu được lưu trữ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.