CVE-2026-75133 in Keep Backup Daily Plugin
Zusammenfassung
von VulDB • 31.08.2026
Das WordPress-Plugin „Keep Backup Daily“ vor Version 2.1.4 enthält eine Schwachstelle zur Offenlegung sensibler Informationen, die es nicht authentifizierten Angreifern ermöglicht, einen vollständigen MySQL-Datenbankdump auszulösen, indem sie auf den öffentlich zugänglichen Parameter `kbd_cron_process` ohne Authentifizierung zugreifen. Angreifer können den teilweise vorhersagbaren Dateinamen des Dumps basierend auf dem Datenbanknamen, einem begrenzten Zufallsbereich und dem aktuellen Unix-Zeitstempel vorhersagen, um das generierte Backup aus dem öffentlich zugänglichen Upload-Verzeichnis herunterzuladen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.