CVE-2026-10795
高已发布
UpdraftPlus：WP 备份与迁移插件 <= 1.26.4 - 通过 UpdraftCentral udrpc 的未认证身份验证绕过
- 已发布
- 2026年6月11日
- 已更新
- 2026年6月11日
- 分配 CNA
- Wordfence
- 观察到的证据
- 2026年8月8日
初级CVSS
8.1/ 10高
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H3.6%
低 · 未来 30 天
- 百分位
- 88.9%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
# UpdraftPlus: WP Backup & Migration 插件漏洞 WordPress 的 UpdraftPlus: WP Backup & Migration 插件在所有版本（含 1.26.4）中均存在身份验证绕过漏洞，该漏洞位于 UpdraftPlus_Remote_Communications_V2::wp_loaded 函数中。造成此漏洞的原因是远程通信消息格式验证不充分，签名验证可被绕过，且未经验证的解密返回值会坍缩为可预测的全零加密密钥。这使得未认证攻击者能够伪造任意 RPC 命令，并以已连接管理员的身份执行这些命令，例如上传并激活恶意插件，最终导致远程代码执行。
来源
3CVE-2026-10795 – UpdraftPlus 认证绕过
Docker 实验室复现 CVE-2026-10795：UpdraftPlus UpdraftCentral 认证绕过链接到插件安装以实现远程代码执行（RCE）。包含存在漏洞/已修复的目标、PoC 漏洞利用及源码级讲解。
用于 CVE-2026-10795 研究的教育性仓库，提供概念验证资源及在隔离环境中进行授权安全测试的指南。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。