CVE-2026-104307 Eliminación de archivos del directorio de backups en BackUpWordPress
El plugin BackUpWordPress antes de 3.15 no verifica capacidades ni nonce en una acción AJAX que limpia su directorio de backups. Cualquier usuario autenticado (Subscriber o superior) puede borrar los archivos de trabajo y la protección de backups, quitando la protección de descarga de los backups almacenados e interrumpiendo backups en curso. Corrige en 3.15.
CVSS 3.1 · PRELIMINAR
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 8
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
BackUpWordPress
hasta antes de 3.15
Qué hacer
- Verificá si usás BackUpWordPress y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
Esta vulnerabilidad todavía no tiene vector CVSS publicado.
Descripción original
The BackUpWordPress plugin before 3.15 does not perform a capability or nonce check on an AJAX action that cleans up its backup directory, allowing any authenticated user (Subscriber and above) to delete the BackUpWordPress plugin before 3.15's backup protection and working files, removing download protection from stored backups and disrupting in-progress backups.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.