CVE-2026-18386

Nome do Software Vulnerável e Versões Afetadas WP BackItUp Community Edition versões anteriores a 2.1.1

Descrição Existe um problema onde atacantes autenticados com acesso de nível de administrador ou superior podem realizar Directory Traversal, uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web. Ao manipular o parâmetro backup file, um atacante pode ler arquivos arbitrários no servidor que podem conter informações sensíveis. A normalização basename() no manipulador não protege arquivos existentes porque só é executada quando o caminho de destino não existe.

Recomendações Atualize o WP BackItUp Community Edition para a versão 2.1.1 ou posterior. Evite usar o parâmetro backup file até que o plugin seja atualizado.