Zespół Wordfence poinformował o zgłoszeniu dotyczącym luki bezpieczeństwa typu Second-Order SQL Injection we wtyczce Backuply, używanej na ponad 600 tysiącach witryn opartych na WordPressie.
Błąd pozwala uwierzytelnionym użytkownikom posiadającym uprawnienia na poziomie subskrybenta lub wyższe na wstrzyknięcie i zapisanie złośliwego ładunku SQL. Zapisany kod zostaje wykonany w momencie, gdy administrator przywraca kopię zapasową bazy danych. Taki schemat działania umożliwia napastnikowi podniesienie uprawnień do poziomu administratora oraz pełne przejęcie kontroli nad stroną.