CVE-2026-1104: Luka w wtyczce FastDup umożliwia nieautoryzowane tworzenie kopii zapasowych WordPress

Co wiadomo

Wtyczka FastDup – Fastest WordPress Migration & Duplicator do WordPressa posiada lukę pozwalającą użytkownikom z uprawnieniami Contributor i wyższymi na tworzenie i pobieranie pełnych kopii zapasowych witryny bez odpowiedniej weryfikacji uprawnień. Luka występuje we wszystkich wersjach do 2.7.1 włącznie.

Wpływ biznesowy

Atakujący z dostępem na poziomie Contributor mogą uzyskać pełny backup instalacji WordPress, w tym eksport bazy danych i pliki konfiguracyjne, co może prowadzić do wycieku danych i poważnych naruszeń bezpieczeństwa. Operatorzy IT powinni traktować tę lukę jako wysokiego ryzyka, zwłaszcza w środowiskach z wieloma użytkownikami o różnym poziomie uprawnień.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki FastDup i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp użytkowników do poziomu Contributor i wyższego oraz monitorować logi pod kątem nieautoryzowanych działań związanych z tworzeniem kopii zapasowych. Warto również rozważyć tymczasowe wyłączenie wtyczki, jeśli to możliwe.

Źródła

• NVD
• Reference
• Reference
• Reference