CVE-2026-10795
UpdraftPlus: Plugin WP Backup & Migration <= 1.26.4 - Bypass dell'autenticazione non autenticato tramite UpdraftCentral udrpc
- Pubblicato
- 11 giu 2026
- Aggiornato
- 11 giu 2026
- Assegnazione CNA
- Wordfence
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 89,4%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Il plugin UpdraftPlus: WP Backup & Migration Plugin per WordPress è vulnerabile al Bypass dell'Autenticazione in tutte le versioni fino alla 1.26.4 inclusa, tramite la funzione UpdraftPlus_Remote_Communications_V2::wp_loaded. Ciò è dovuto a una validazione insufficiente del formato del messaggio di comunicazione remota, dove la verifica della firma può essere aggirata e i valori di ritorno della decrittazione non controllati collassano in una chiave di crittografia prevedibile composta da tutti zeri. Questo rende possibile per attaccanti non autenticati forgiare comandi RPC arbitrari ed eseguirli come amministratore connesso, come caricare e attivare un plugin dannoso, che in ultima analisi porta all'esecuzione remota di codice.
Fonti
CVE-2026-10795 – UpdraftPlus Bypass dell'autenticazione
Laboratorio Docker che riproduce CVE-2026-10795: bypass dell'autenticazione di UpdraftPlus UpdraftCentral collegato all'installazione di plugin per RCE. Include target vulnerabili/corretti, exploit PoC e analisi a livello di sorgente.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.