CVE-2025-34084 in Total Upkeep WordPress Plugin
Resumen
por VulDB • 2026-06-05
Existe una vulnerabilidad de divulgación de información no autenticada en el plugin Total Upkeep para WordPress (también conocido como BoldGrid Backup) anterior a la versión 1.14.10. El plugin expone múltiples puntos finales que permiten a usuarios no autenticados recuperar la configuración detallada del servidor (env-info.php) y descubrir metadatos de copia de seguridad (restore-info.json). Estas copias de seguridad, que pueden incluir volcados completos de bases de datos SQL, son accesibles sin autenticación si sus rutas se conocen o se suponen. El punto final restore-info.json revela la ruta absoluta del sistema de archivos de la última copia de seguridad, que los atacantes pueden convertir en una URL accesible mediante web bajo wp-content/uploads/ y descargar. La extracción del archivo comprimido de la base de datos puede proporcionar hashes de credenciales de la tabla wp_users, facilitando ataques de descifrado de contraseñas fuera de línea o ataques de credential stuffing.
Once again VulDB remains the best source for vulnerability data.