CVE-2025-10307

总结

# Backuply – WordPress 备份、恢复、迁移和克隆插件存在任意文件删除漏洞 Backuply – WordPress 的备份、恢复、迁移和克隆插件，在删除备份功能中因文件路径验证不足而存在任意文件删除漏洞，影响所有版本直至并包括 1.4.8。这使得经过身份验证的攻击者（具有管理员级别及以上访问权限）能够删除服务器上的任意文件，当删除正确的文件（如 wp-config.php）时，极易导致远程代码执行。

• CVE-2025-10307PoC

  CVE-2025-10307 的概念验证漏洞利用程序，演示了通过 WordPress Backuply 插件 tar_file 参数中的路径遍历实现任意文件删除。