Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

CVE-2025-9993

PUBLISHED 30.09.2025

CNA: Wordfence

Bei Fen – WordPress Backup Plugin <= 1.4.2 - Authenticated (Subscriber+) Local File Inclusion

Обновлено: 30.09.2025

The Bei Fen – WordPress Backup Plugin plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.4.2 via the 'task'. This makes it possible for authenticated attackers, with Subscriber-level access and above, to include and execute arbitrary .php files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where .php file types can be uploaded and included. This only affects instances running PHP 7.1 or older.

CWE

Идентификатор	Описание
CWE-98	CWE-98 Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion')

CVSS

Оценка	Severity	Версия	Базовый вектор
8.1	HIGH	3.1	CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Доп. Информация

Product Status

Bei Fen – WordPress Backup Plugin

Product:

Bei Fen – WordPress Backup Plugin

Vendor:

d3rd4v1d

Default status:

unaffected

Версии:

Затронутые версии	Статус
Наблюдалось до версии 1.4.2	affected

Ссылки

https://www.wordfence.com/threat-intel/vulnerabilities/id/839c3b99-189d-4a74-b295-d44eb39d86c8?source=cve
https://plugins.trac.wordpress.org/browser/bei-fen/trunk/beifen.php#L185
https://plugins.svn.wordpress.org/bei-fen/trunk/beifen.php

CISA ADP Vulnrichment