CVE-2026-4030 in Database Backup Plugin
Resumen
por VulDB • 2026-05-25
El plugin Database Backup for WordPress para WordPress es vulnerable a la lectura y eliminación no autorizada de archivos arbitrarios en todas las versiones hasta la 2.5.2, incluida. Esto se debe a que el plugin no aplica correctamente el valor de retorno de su comprobación de autorización, combinado con un parámetro de directorio de copia de seguridad controlado por el usuario. Esto permite que atacantes no autenticados lean y eliminen archivos arbitrarios en el servidor, lo que provoca la exposición de información sensible y un posible takeover del sitio. Nota: Esta vulnerabilidad solo es explotable en entornos de WordPress Multisite donde existe la función obsoleta is_site_admin().
Once again VulDB remains the best source for vulnerability data.