BackupSheep WordPress Backup Plugin – fehlerhafte Prüfung des Integrationsschlüssels

Beschreibung

Das WordPress-Plugin BackupSheep WordPress Backup Plugin bis Version 1.8 validiert seinen Integrationsschlüssel nicht korrekt und behandelt einen nicht gesetzten oder leeren Schlüssel als gültig. Dadurch können nicht authentifizierte Angreifer die Prüfung umgehen. CVSS-Basiswert: 10 (Kritisch).

Changelog

1. 2026-10-02 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in WordPress (Patchstack)

• WordPress Core Remote File Inclusion Vulnerability KEV CVE-2026-87902
• Acronis Backup Incorrect Default Permissions Vulnerability KEV CVE-2026-87886
• WordPress Core SQL Injection Vulnerability KEV CVE-2026-60137
• WordPress – Route Confusion im REST-API-Batch-Endpoint KEV CVE-2026-63030
• WebPros cPanel & WHM / WP Squared – Fehlende Authentifizierung für kritische Funktion KEV CVE-2026-41940
• Linux Kernel – Heap Out-of-Bounds Write KEV CVE-2021-22555