CVE-2026-3339 in Keep Backup Daily Plugin
Zusammenfassung
von VulDB • 27.05.2026
Das WordPress-Plugin Keep Backup Daily ist in allen Versionen bis einschließlich 2.1.1 über die AJAX-Aktion `kbd_open_upload_dir` anfällig für eine eingeschränkte Path Traversal. Dies ist auf eine unzureichende Validierung des Parameters `kbd_path` zurückzuführen, der lediglich mit `sanitize_text_field()` bereinigt wird – einer Funktion, die keine Path-Traversal-Sequenzen entfernt. Dies ermöglicht es authentifizierten Angreifern mit Administratorzugriff oder höher, den Inhalt beliebiger Verzeichnisse auf dem Server außerhalb des vorgesehenen Upload-Verzeichnisses aufzulisten.
If you want to get best quality of vulnerability data, you may have to visit VulDB.