WordPress Backup Migration /?backup-migration=BMI_BACKUP 文件读取漏洞（CVE-2023-6266）

2026-10-30

Description

Backup Migration（BackupBliss）是由 Inisev 开发的 WordPress 备份与迁移插件，用于生成、下载与还原站点备份，支持本地与远程存储，在 WordPress 建站场景中装机量很大。该插件 /?backup-migration=BMI_BACKUP 下载入口存在文件读取漏洞，未认证攻击者可读取备份目录之外的服务器文件，获取插件运行日志、整站备份包名与站点配置等信息，并据此下载完整站点备份。

Details

CVE: CVE-2023-6266 · CVE.org
Severity: 高危
Type: 文件读取
Published: 2026-10-30
PoC: Not yet public

PoC

None yet. Search at https://trap.biu.life/?ref=poc

References

https://gobysec.net/updates# WordPress Backup Migration /?backup-migration=BMI_BACKUP File Read Vulnerability (CVE-2023-6266)