Le plugin Backuply comporte une injection SQL de second ordre liée au champ « Biographical Info » et au processus de restauration. Les versions jusqu’à 1.5.8 inclus sont concernées ; un utilisateur authentifié disposant au moins du rôle abonné peut préparer des données qui, lors d’une restauration par un administrateur, permettent une élévation de privilèges pouvant mener à la prise de contrôle du site.
Source : NVD — CVE-2026-93953
Analyse technique
La valeur est exportée sans échappement adéquat dans une instruction SQL de sauvegarde ; le défaut se déclenche à la restauration. L’injection peut modifier des données en base, notamment les options de rôle par défaut.
Impact, versions et correctif
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible ; ne restaurer que des sauvegardes fiables et vérifier les droits utilisateurs après restauration.
Sources
Priorisation DFS : P3 · 1 source(s).