CVE-2025-4222 in Database Toolset Plugin
Resumen
por VulDB • 2026-07-02
El plugin Database Toolset para WordPress es vulnerable a la exposición de información sensible en todas las versiones hasta 1.8.4 (incluida), debido a archivos de copia de seguridad almacenados en una ubicación públicamente accesible. Esto permite que atacantes no autenticados extraigan datos sensibles desde los archivos de respaldo de bases de datos. Existe un archivo índice, por lo que se requiere tener éxito en un ataque de fuerza bruta para comprometer cualquier dato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.