Уязвимости плагинов, тем и ядра WordPress — обновлено 08.11.2026 14:35. Данные обновляются каждый час. Ok2web Scanner сверяет с этой базой установленные на сайте плагины и темы.
Уязвимости: BackWPup – WordPress Backup & Restore Plugin · весь список
Найдено: 16
Утечка данныхBackWPup – WordPress Backup & Restore Plugin < 5.7.7 — Unauthenticated Information Exposure
- Плагин BackWPup – WordPress Backup & Restore Plugin — уязвимы версии < 5.7.7. Исправлено в 5.7.7.
Нет проверки правBackWPup – WordPress Backup & Restore Plugin 3.3 — 5.7.6 — Missing Authorization
- Плагин BackWPup – WordPress Backup & Restore Plugin — уязвимы версии 3.3–5.7.6. Исправлено в 5.7.7.
Выход за пределы папки (Path Traversal)BackWPup – WordPress Backup & Restore Plugin < 5.7.7 — Authenticated (Administrator+) Path Traversal
- Плагин BackWPup – WordPress Backup & Restore Plugin — уязвимы версии < 5.7.7. Исправлено в 5.7.7.
Нет проверки правBackWPup – WordPress Backup & Restore Plugin 5.2.2 — 5.7.4 — Missing Authorization
- Плагин BackWPup – WordPress Backup & Restore Plugin — уязвимы версии 5.2.2–5.7.4. Исправлено в 5.7.5.
Межсайтовый скриптинг (XSS)BackWPup <= 5.7.4 — Unauthenticated Stored Cross-Site Scripting
- Плагин BackWPup – WordPress Backup & Restore Plugin — уязвимы версии ≤ 5.7.4. Исправлено в 5.7.5.
Выход за пределы папки (Path Traversal)BackWPup <= 5.6.6 — Authenticated (Administrator+) Local File Inclusion via 'block_name' Parameter
- Плагин BackWPup – WordPress Backup & Restore Plugin — уязвимы версии ≤ 5.6.6. Исправлено в 5.6.7.
Нет проверки правBackWPup 5.0.0 — 5.6.2 — Authenticated (BackWPup Helper+) Privilege Escalation via Arbitrary Options Update
- Плагин BackWPup – WordPress Backup & Restore Plugin — уязвимы версии 5.0.0–5.6.2. Исправлено в 5.6.3.
Нет проверки правBackWPup 5 — 5.5.0 — Missing Authorization to Sensitive Information Exposure
- Плагин BackWPup – WordPress Backup & Restore Plugin — уязвимы версии 5–5.5.0. Исправлено в 5.5.1.
Выход за пределы папки (Path Traversal)BackWPup <= 4.0.1 — Authenticated (Administrator+) Directory Traversal
- Плагин BackWPup – WordPress Backup & Restore Plugin — уязвимы версии ≤ 4.0.1. Исправлено в 4.0.2.
BackWPup <= 4.0.2 — Plaintext Storage of Backup Destination Password
- Плагин BackWPup – WordPress Backup & Restore Plugin — уязвимы версии ≤ 4.0.2. Исправлено в 4.0.3.
Утечка данныхBackWPup <= 4.0.3 — Sensitive Information Exposure
- Плагин BackWPup – WordPress Backup & Restore Plugin — уязвимы версии ≤ 4.0.3. Исправлено в 4.0.4.
Выход за пределы папки (Path Traversal)BackWPup <= 4.0.1 — Authenticated (Administrator+) Directory Traversal
- Плагин BackWPup – WordPress Backup & Restore Plugin — уязвимы версии ≤ 4.0.1. Исправлено в 4.0.2.
BackWPup <= 3.4.1 — Unauthenticated Backup Download
- Плагин BackWPup – WordPress Backup & Restore Plugin — уязвимы версии < 3.4.2. Исправлено в 3.4.2.
Межсайтовый скриптинг (XSS)BackWPup < 3.0.13 — Cross-Site Scripting
- Плагин BackWPup – WordPress Backup & Restore Plugin — уязвимы версии < 3.0.13. Исправлено в 3.0.13.
Подключение чужого файла (LFI/RFI)BackWPup <= 1.7.1 — Remote File Inclusion
- Плагин BackWPup – WordPress Backup & Restore Plugin — уязвимы версии ≤ 1.7.1. Исправлено в 1.7.2.
Выход за пределы папки (Path Traversal)BackWPup – WordPress Backup Plugin < 1.4.1 — Directory Traversal
- Плагин BackWPup – WordPress Backup & Restore Plugin — уязвимы версии < 1.4.1. Исправлено в 1.4.1.
Источник данных: Wordfence Intelligence. Названия уязвимостей приведены как в источнике (на английском).
Copyright 2012-2026 Defiant Inc. Defiant hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute this software vulnerability information. Any copy of the software vulnerability information you make for such purposes is authorized provided that you include a hyperlink to this vulnerability record and reproduce Defiant's copyright designation and this license in any such copy. https://www.wordfence.com/wordfence-intelligence-terms-and-conditions/
Copyright 1999-2026 The MITRE Corporation CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. https://www.cve.org/Legal/TermsOfUse