ZONE.CI 全球网

WordPress插件Backuply存在SQL注入漏洞(CVE-2026-93953)，影响1.5.8及之前所有版本。攻击者可利用BiographicalInfo字段通过恢复操作触发二阶SQL注入，以完整数据库权限执行任意SQL，将默认用户角色改为管理员并启用注册，导致权限提升和站点接管。漏洞评级高危，已在野利用，官方已发布修复补丁，建议用户立即升级至最新版本。