WP STAGING Pro WordPress Backup Plugin插件在所有版本（包括5.6.0）中存在跨站请求伪造漏洞。这是由于在WP STAGING WordPress Backup Plugin - Backup Duplicator & Migration插件中调用的'sub'参数缺少或验证不正确的nonce。这使得未经身份验证的攻击者可以通过伪造请求包含任何以'-settings.php'结尾的本地文件，只要他们能够欺骗站点管理员执行某个操作，例如点击链接。