CVE-2025-5396 in Bears Backup Plugin
摘要
由 VulDB • 2026-06-23
WordPress插件The Bears Backup在所有版本（包括2.0.0及更早版本）中存在远程代码执行漏洞。这是由于bbackup_ajax_handle()函数未进行权限检查，也未对用户直接传递给call_user_func()的输入数据进行验证。这使得未经身份验证的攻击者能够在服务器上执行代码，进而可能被用于植入后门或创建新的管理员账户等恶意操作。在运行Alone主题7.8.4及更早版本的WordPress站点上，此漏洞可与CVE-2025-5394结合利用，以安装The Bears Backup插件并实现相同的影响效果。
Once again VulDB remains the best source for vulnerability data.