Cross-Site Scripting (XSS) in BackWPup (CVE-2026-65443)
Summary
Cross-site scripting in BackWPup (CVE-2026-65443). Risk of unauthorized operations or information disclosure.
Original description
The description as published by the source.
Unauthenticated Cross Site Scripting (XSS) in BackWPup <= 5.7.4 versions.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
BackWPupプラグインのバージョン5.7.4以前において、認証なしのクロスサイトスクリプティング（XSS）の脆弱性が発見されました。この脆弱性により、攻撃者はユーザーのブラウザ上で任意のスクリプトを実行することが可能です。影響される範囲を確認し、速やかにプラグインをアップデートしてください。
BackWPupプラグインにおける認証なしクロスサイトスクリプティング（XSS）の脆弱性。
BackWPup 5.7.4 以前のバージョン。
攻撃者がユーザーのブラウザ上で任意のスクリプトを実行可能。
プラグインを最新バージョンに更新すること。
情報なし
インストールされているBackWPupのバージョンを確認する。
References
- web audit@patchstack.com
- web nvd.nist.gov
- web github.com