JetBackup 插件符号链接写入漏洞复现公开
热点事件持续更新
JetBackup 插件符号链接写入漏洞复现公开
2 篇报道1 个报道来源4 小时前更新
先了解这件事
AI 综述
研究者 Sarvar Eshboyev 公开了 WordPress 插件 JetBackup（slug 为 backup）中 CVE-2026-104068 的漏洞分析与 PoC 构建器。该漏洞是通过 TAR 恢复触发的符号链接任意文件写入（CWE-59），CVSS 4.0 评分 8.6，已在 3.1.24.10 版本修复；复现材料在修复发布之后公开，并在隔离的本地实验环境中复现。 据该研究者称，PoC 构建器使用无害的标记字符串作为载荷，而非可直接使用的 webshell。
AI 根据报道生成 · 3 小时前更新
最新进展10月23日 04:18
JetBackup WordPress 插件 CVE-2026-104068 符号链接任意文件写入漏洞复现报道时间线
沿着报道，了解事件的不同侧面。
10月23日
- Sploitus 利用聚合JetBackup WordPress 插件 CVE-2026-104068 符号链接任意文件写入漏洞复现
研究者公开了 WordPress 插件 JetBackup（slug 为 backup）中 CVE-2026-104068 的复现材料，该漏洞属于通过 TAR 恢复触发的符号链接任意文件写入（CWE-59），CVSS 4.0 评分 8.6，已在 3.1.24.10 修复。
- Sploitus 利用聚合Sarvar Eshboyev 披露 Prime Mover 与 JetBackup 四个 WordPress 插件漏洞的源码审计与分析
Sarvar Eshboyev 公开了通过源码审计发现并在本地实验环境复现的四个 WordPress 插件漏洞分析，相关 CVE 均已发布且厂商已修复。
本事件热度走势
- 可比范围当前
- 9
- 可比范围峰值
- 1010月23日 06:00
- 近 24 小时变化
- –
02.557.510
06:0007:0008:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。