CVE-2026-4030 in Database Backup Plugin
Sumário
de VulDB • 14/05/2026
O plugin Database Backup for WordPress para WordPress é vulnerável à leitura e exclusão não autorizadas de arquivos arbitrários em todas as versões até, e incluindo, a 2.5.2. Isso ocorre porque o plugin não aplica corretamente o valor de retorno de sua verificação de autorização, combinado com um parâmetro de diretório de backup controlado pelo usuário. Isso permite que atacantes não autenticados leiam e excluam arquivos arbitrários no servidor, levando à Exposição de Informações Sensíveis e à possível tomada de controle do site. Nota: Esta vulnerabilidade só é explorável em ambientes WordPress Multisite onde existe a função obsoleta is_site_admin().
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.