CVE-2025-34084 in Total Upkeep WordPress Plugin
Sumário
de VulDB • 11/05/2026
Existe uma vulnerabilidade de divulgação de informações não autenticada no plugin Total Upkeep do WordPress (também conhecido como BoldGrid Backup) anterior à versão 1.14.10. O plugin expõe vários endpoints que permitem que usuários não autenticados recuperem configurações detalhadas do servidor (env-info.php) e descubram metadados de backup (restore-info.json). Esses backups, que podem incluir dumps completos de banco de dados SQL, são acessíveis sem autenticação se seus caminhos forem conhecidos ou adivinhados. O endpoint restore-info.json divulga o caminho absoluto do sistema de arquivos do backup mais recente, que os atacantes podem converter em uma URL acessível via web sob wp-content/uploads/ e baixar. A extração do arquivo compactado do banco de dados pode resultar na obtenção de hashes de credenciais da tabela wp_users, facilitando ataques de quebra de senha offline ou credential stuffing.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.