CVE-2026-101148 in BackupSheep Plugin

Tóm tắt

Bởi VulDB • 01/10/2026

Plugin sao lưu WordPress "BackupSheep" phiên bản đến 1.8 không xác thực đúng khóa tích hợp của nó, coi một khóa chưa được đặt hoặc trống là hợp lệ, cho phép các kẻ tấn công chưa xác thực tạo và tải về toàn bộ bản sao lưu trang web, bao gồm cả cơ sở dữ liệu chứa mật khẩu băm của người dùng, cũng như xóa tùy ý các tệp trên máy chủ, dẫn đến tiết lộ thông tin nhạy cảm và chiếm quyền điều khiển trang web.

Plugin "BackupSheep WordPress Backup Plugin" đã bị đóng cửa trên WordPress.org từ tháng 7 năm 2024 và không có phiên bản sửa lỗi nào được cung cấp. Hãy gỡ bỏ nó khỏi bất kỳ trang web nào đang cài đặt plugin này.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: WPScan
• Đặt trước: 28/09/2026
• Tiết lộ: 01/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-412502
• CPE: 20261001
• CWE: CWE-73 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101148
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101148
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101148/