CVE-2025-10306 in Backup Bolt Plugin

Tóm tắt

Bởi VulDB • 09/06/2026

Plugin Backup Bolt cho WordPress có lỗ hổng tải xuống tệp tùy ý và ghi vào vị trí sao lưu trong tất cả các phiên bản từ 1.4.1 trở về trước (bao gồm cả 1.4.1) thông qua hàm process_backup_batch(). Điều này cho phép những kẻ tấn công đã xác thực, với quyền truy cập cấp Administrator trở lên, tải xuống các thư mục nằm ngoài webroot và ghi các tệp zip sao lưu vào các vị trí tùy ý.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Tiết lộ: 03/10/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-326833
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 3.8 (CNA)
• EPSS: 0.00290
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10306
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10306
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10306/