CVE-2013-4626

MITTEL 4.3CVE-2013-4626 · Published 26/09/2013 · updated 16/06/2026

Kurz gesagt

CVE-2013-4626 ist eine Schwachstelle (MITTEL (CVSS 4.3)) in backwpup plugin (marketpress).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 2.1%, höher als bei 81.4% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
backwpup plugin marketpress	`= 3.0= 3.0.1= 3.0.10= 3.0.11= 3.0.2= 3.0.3= 3.0.4= 3.0.5= 3.0.6= 3.0.7= 3.0.8= 3.0.9≤ 3.0.12`	No fix yet

Description

Cross-site scripting (XSS) vulnerability in the BackWPup plugin before 3.0.13 for WordPress allows remote attackers to inject arbitrary web script or HTML via the tab parameter to wp-admin/admin.php.

References

archives.neohapsis.com/archives/bugtraq/2013-08/0127.html · Exploit
secunia.com/advisories/54515 · Vendor Advisory
wordpress.org/plugins/backwpup/changelog · Patch
securityfocus.com/bid/61904 · Exploit
htbridge.com/advisory/HTB23161 · Exploit

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free