CVE-2026-75133 in Keep Backup Daily Plugin
要約
〜によって VulDB • 2026年08月31日
WordPress用プラグイン「Keep Backup Daily」2.1.4以前には、認証されていない攻撃者が公開された `kbd_cron_process` パラメータにアクセスすることで完全なMySQLデータベースのダンプをトリガーできる機密情報漏洩脆弱性があります。攻撃者は、データベース名、限られたランダム範囲、および現在のUnixタイムスタンプに基づいて部分的に予測可能なダンプファイル名を推測し、公開されたアップロードディレクトリから生成されたバックファイルをダウンロードできます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.