CVE-2026-1104

Nome do Software Vulnerável e Versões Afetadas FastDup – Versões do plugin Fastest WordPress Migration & Duplicator até a 2.7.1

Descrição O plugin FastDup para WordPress é afetado por uma falha que permite a criação e o download não autorizados de backup. Isso ocorre devido à ausência de uma verificação de capacidade nos endpoints da API REST. Atacantes autenticados com acesso de nível de Contribuidor ou superior podem criar e baixar arquivos de backup de todo o site, incluindo exportações de banco de dados e arquivos de configuração. Os endpoints da API afetados não foram especificados explicitamente, mas o problema está relacionado à funcionalidade da API REST. A vulnerabilidade permite o acesso a todos os dados da instalação do WordPress.

Recomendações As versões anteriores à 2.7.1 devem ser atualizadas para corrigir este problema.