CVE-2026-75133 in Keep Backup Daily Plugin
Résumé
par VulDB • 31/08/2026
Le plugin Keep Backup Daily pour WordPress avant la version 2.1.4 présente une vulnérabilité d'exposition d'informations sensibles qui permet aux attaquants non authentifiés de déclencher un dump complet de la base de données MySQL en accédant au paramètre `kbd_cron_process` publiquement exposé sans authentification. Les attaquants peuvent prédire le nom du fichier de dump, partiellement prévisible, en se basant sur le nom de la base de données, une plage aléatoire limitée et l'horodatage Unix actuel afin de télécharger la sauvegarde générée depuis le répertoire uploads publiquement accessible.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.