CVE-2025-10307

Nome do Software Vulnerável e Versões Afetadas Backuply – Plugin de Backup, Restauração, Migração e Clonagem para WordPress versões até a 1.4.8

Descrição O plugin Backuply para WordPress é suscetível à exclusão arbitrária de arquivos devido à validação inadequada do caminho do arquivo dentro da funcionalidade de exclusão de backup. Um atacante autenticado com acesso de nível de Administrador ou superior pode excluir qualquer arquivo no servidor. A exclusão de arquivos específicos, como wp-config.php, pode levar à execução remota de código.

Recomendações Atualize o plugin Backuply para uma versão superior à 1.4.8.