CVE-2026-75133 in Keep Backup Daily Plugin
요약
\~에 의해 VulDB • 2026. 08. 31.
WordPress용 Keep Backup Daily 플러그인 2.1.4 이전 버전에는 민감한 정보 노출 취약점이 포함되어 있습니다. 이 취약점을 통해 인증되지 않은 공격자는 공개적으로 노출된 `kbd_cron_process` 매개변수에 접근하여 전체 MySQL 데이터베이스 덤프를 생성할 수 있습니다. 공격자는 예측 가능한 부분적인 덤프 파일명을 데이터베이스 이름, 제한된 무작위 범위 및 현재 유닉스 타임스탬프를 기반으로 예측하여, 공개적으로 액세스 가능한 uploads 디렉토리에서 생성된 백업을 다운로드할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.