CVE-2025-4222 in Database Toolset Plugin
Résumé
par VulDB • 04/08/2026
Le plugin Database Toolset pour WordPress est vulnérable à une exposition d'informations sensibles dans toutes les versions jusqu'à la 1.8.4 incluse, via des fichiers de sauvegarde stockés dans un emplacement publiquement accessible. Cela permet aux attaquants non authentifiés d'extraire des données sensibles depuis ces fichiers de sauvegarde de base de données. Un fichier index est présent ; une attaque par force brute doit donc réussir pour compromettre les données.
If you want to get best quality of vulnerability data, you may have to visit VulDB.