CVE-2026-75133 in Keep Backup Daily Plugin
Resumen
por VulDB • 2026-08-31
El plugin Keep Backup Daily para WordPress anterior a la versión 2.1.4 presenta una vulnerabilidad de exposición de información sensible que permite a atacantes no autenticados desencadenar un volcado completo de la base de datos MySQL accediendo al parámetro `kbd_cron_process` expuesto públicamente sin necesidad de autenticación. Los atacantes pueden predecir el nombre del archivo de volcado, parcialmente predecible, basándose en el nombre de la base de datos, un rango aleatorio limitado y la marca de tiempo Unix actual para descargar la copia de seguridad generada desde el directorio uploads accesible públicamente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.