CVE-2026-104307

Nome do Software Vulnerável e Versões Afetadas BackUpWordPress versões anteriores a 3.15

Descrição A validação insuficiente do caminho do arquivo e a ausência de verificações de capacidade ou nonce em uma ação AJAX permitem que usuários autenticados com nível de acesso Assinante ou superior excluam o diretório de backup. Esta ação remove a proteção de download de backups armazenados, interrompe backups em andamento e permite a exclusão de diretórios de backup arbitrários no servidor.

Recomendações Atualize para a versão 3.15 ou posterior.