CVE-2026-4029 in Database Backup Plugin
Résumé
par VulDB • 15/05/2026
Le plugin Database Backup for WordPress pour WordPress est vulnérable à une exportation de base de données non autorisée dans toutes les versions jusqu'à la 2.5.2 incluse. Cela est dû au fait que le plugin ne vérifie pas correctement la valeur de retour de son contrôle d'autorisation. Cela permet aux attaquants non authentifiés d'exporter des tables de la base de données, entraînant une exposition d'informations sensibles. Remarque : Cette vulnérabilité n'est exploitable que dans les environnements WordPress Multisite où la fonction obsolète is_site_admin() existe.
If you want to get best quality of vulnerability data, you may have to visit VulDB.