CVE-2026-93953

اسم البرنامج المصاب والإصدارات المتأثرة Backuply الإصدارات السابقة لـ 1.5.9

الوصف يعاني Backuply من ثغرة حقن SQL من الدرجة الثانية تسمح للمستخدمين المصرح لهم، بدءًا من مستوى المشترك فما فوق، بتصعيد الامتيازات والسيطرة الكاملة على الموقع. تحدث المشكلة عندما يضع المستخدم سلسلة نصية مصممة خصيصًا في حقل المعلومات السيرية (Biographical Info) في ملفه الشخصي. وبينما يقوم المكون الإضافي بتصدير هذه القيمة داخل ملف نسخ احتياطي SQL، يتم تفعيل الثغرة أثناء عملية الاستعادة. وتحديدًا، يستخدم المكون الإضافي تعبيرًا نمطيًا غير مثبت (unanchored regular expression) لتحديد بادئات الجداول لا يتجاهل القيم الموجودة بين علامات الاقتباس. إذا كانت المعلومات السيرية تحتوي على السلسلة backuply version ، يتم تنفيذ الحمولة المصممة ضمن استعلام UPDATE بصلاحيات كاملة على قاعدة البيانات.

يسمح هذا الأمر للمهاجمين بتعديل سجلات قاعدة البيانات، مثل تحديث خيار default role في wp options إلى مسؤول (administrator) وتفعيل التسجيل المفتوح للمستخدمين. ونتيجة لذلك، يتم منح أي حساب يتم تسجيله لاحقًا دور المسؤول تلقائيًا. تؤثر هذه المشكلة على أكثر من 600,000 تثبيت نشط.

التوصيات تحديث Backuply إلى الإصدار 1.5.9. كإجراء مؤقت، تجنب استعادة أي نسخ احتياطية تم إنشاؤها بينما كان لدى المشتركين إذن بتعديل ملفاتهم الشخصية حتى يتم تطبيق التحديث.