CVE-2026-93953

Nome do Software Vulnerável e Versões Afetadas Backuply versões anteriores a 1.5.9

Descrição O Backuply está sujeito a uma Injeção de SQL de segunda ordem que permite que usuários autenticados com nível de acesso de assinante ou superior escalem privilégios e assumam o controle total de um site. O problema ocorre quando um usuário insere uma string manipulada no campo de Informações Biográficas de seu perfil. Embora o plugin exporte esse valor em um dump de SQL de backup, a falha é ativada durante o processo de restauração. Especificamente, o plugin usa uma expressão regular não ancorada para identificar prefixos de tabela que não ignora valores entre aspas. Se as Informações Biográficas contiverem a string backuply version, a carga útil manipulada é executada em uma consulta UPDATE com privilégios totais de banco de dados.

Este primitivo permite que invasores modifiquem registros do banco de dados, como atualizar a opção default role em wp options para administrador e habilitar o registro aberto de usuários. Consequentemente, qualquer conta registrada posteriormente recebe automaticamente a função de Administrador. Este problema afeta mais de 600.000 instalações ativas.

Recomendações Atualize o Backuply para a versão 1.5.9. Como solução temporária, evite restaurar qualquer backup criado enquanto os assinantes tinham permissão para editar seus perfis até que a atualização seja aplicada.