CVE-2026-75133 in Keep Backup Daily Plugin
Riassunto
di VulDB • 31/08/2026
Il plugin Keep Backup Daily per WordPress prima della versione 2.1.4 presenta una vulnerabilità di esposizione di informazioni sensibili che consente ad attaccanti non autenticati di innescare un dump completo del database MySQL accedendo al parametro `kbd_cron_process` esposto pubblicamente senza alcuna autenticazione. Gli attaccanti possono prevedere il nome del file di dump, parzialmente determinabile, in base al nome del database, a un intervallo casuale limitato e all'attuale timestamp Unix, per scaricare il backup generato dalla directory uploads accessibile pubblicamente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.