Backuply WordPress Eklentisi 1.5.8 ve Öncesinde SQL Enjeksiyonu Açığı
Yapay zeka üretimi18.10.2026
- CVE
- CVE-2026-93953
- Ciddiyet
- Yüksek (CVSS 8.0)
- Firma / ürün
- - / -
Özet
Backuply - Backup, Restore, Migrate and Clone eklentisinin 1.5.8 ve önceki sürümlerinde, Biographical Info alanı üzerinden ikinci aşamalı SQL enjeksiyonu mümkündür. Bu açık, saldırganların veritabanına yetkili komut eklemesine ve siteyi ele geçirmesine yol açabilir.
Ayrıntılar
NVD kaydına göre, Backuply - Backup, Restore, Migrate and Clone WordPress eklentisi 1.5.8 ve önceki sürümlerde Biographical Info alanındaki yetersiz kaçış ve hazırlama eksikliği nedeniyle ikinci aşamalı bir SQL enjeksiyonuna açıktır. Bir yönetici, zararlı bir yedeklemeyi geri yüklediğinde, saldırganın hazırladığı payload INSERT ifadesinden çıkarak veritabanına tam yetkiyle komut ekler. Bu sayede, saldırgan veritabanına istediği veriyi yazabilir; örneğin wp_options tablosundaki default_role seçeneğini administrator olarak değiştirerek yeni kayıt olan kullanıcıların otomatik olarak yönetici rolü almasını sağlayabilir. Sonuçta yetki yükselmesi ve sitenin tam kontrolünün ele geçirilmesi mümkündür. Açığın ciddiyeti yüksek (CVSS 8.0) olarak değerlendirilmiştir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayınlandığında derhal uygulayın. Ürüne erişimi mümkün olduğunca sınırlı tutun.