Bruger din WordPress-hjemmeside Backuply til backup og gendannelse? Wordfence offentliggjorde den 15. oktober 2026 en sikkerhedsadvarsel om pluginet. Den konkrete fejl er rettet i version 1.5.9, som udkom 1. oktober. Det vigtigste næste skridt er at kontrollere den faktiske installation og få en eventuel manglende opdatering håndteret.
Hvad handler advarslen om?
Wordfences offentliggørelse beskriver en SQL-injection-fejl i Backuply til og med version 1.5.8. Ifølge Wordfence kræver angrebet en bruger med mindst abonnentadgang og en senere gendannelse af en databasebackup foretaget af en administrator. Under de beskrevne betingelser kan en angriber opnå administratorrettigheder.
Wordfence anbefaler at opdatere til en rettet version hurtigst muligt. Advarslen er registreret som CVE-2026-93953. Oplysningerne giver den tekniske ansvarlige en præcis reference, når installationen skal vurderes og arbejdet dokumenteres.
Offentliggørelsen og rettelsen har forskellige datoer
Den aktuelle nyhed er Wordfences gennemgang fra 15. oktober. Udviklerens ændringslog på WordPress.org daterer version 1.5.9 til 1. oktober og nævner en sikkerhedsrettelse i gendannelsesprocessen. Ved vores kontrol 16. oktober viste pluginsiden også 1.5.9 som den aktuelle version.
Vores råd er at sammenholde advarslen med den version, som faktisk ligger på hver hjemmeside. Har virksomheden flere installationer, så gennemgå dem enkeltvis. Notér også, hvem der har ansvaret for opdateringerne. En generel besked om, at der normalt opdateres automatisk, er ikke en kontrol af det konkrete versionsnummer.
Gør versionskontrollen konkret
Begynd med at finde Backuply i hjemmesidens pluginoversigt. Gem en kort note med hjemmesidens adresse, pluginets navn, version og kontroltidspunkt. Hvis oplysningerne skal videre til en leverandør, er det netop disse detaljer, der gør opgaven let at identificere.
Bruges 1.5.8 eller en ældre version, bør den ansvarlige få opdateringen gennemført hurtigst muligt med en plan for kontrol bagefter. Aftal, hvem der udfører ændringen, og hvem der følger op. Kontrollér det viste versionsnummer igen, når opdateringen er afsluttet.
Afklar gendannelsen, før den bliver nødvendig
Da den beskrevne fejl er knyttet til gendannelse, er det også relevant at afklare den arbejdsgang. Vores anbefaling er at få den tekniske ansvarlige til at fastslå, hvilket gendannelsesværktøj og hvilken version der faktisk bliver brugt, samt hvordan den valgte backup skal vurderes.
Gem oplysninger om backupens tidspunkt og oprindelse. Aftal, hvordan forløbet kan afprøves i et afgrænset testmiljø, og hvem der vurderer resultatet. Et versionsnummer i den nuværende hjemmeside bør indgå i undersøgelsen sammen med den konkrete gendannelsesmetode og det materiale, der skal gendannes.
Dokumentér også kontrollen bagefter
Vores forslag er at afslutte opgaven med en lille, samlet note. Hvilken installation blev gennemgået? Hvilken version blev fundet og eventuelt installeret? Hvilke relevante funktioner blev kontrolleret bagefter? Er der noget, som stadig kræver en afklaring? Det giver den næste ansvarlige et brugbart udgangspunkt.
Vælg funktioner, der passer til den pågældende hjemmeside. Det kan være indlæsning af sider, en kontaktformular eller centrale trin i webshoppen. Hold også notater om selve backupopgaven samlet, så en senere driftsopgave kan tage udgangspunkt i dokumenterede oplysninger.
Hjælp til WordPress-opdateringer
Hos KPdesign tilbyder vi WordPress-support, plugin-opdateringer og fejlsøgning efter aftalt omfang. Vi dokumenterer det udførte arbejde. Det er vores egen kommercielle ydelse, som også kan bruges til at få afklaret en konkret opdateringsopgave og den efterfølgende kontrol.