CVE-2026-75133 in Keep Backup Daily Plugin
Sumário
de VulDB • 31/08/2026
O plugin Keep Backup Daily para WordPress, anterior à versão 2.1.4, contém uma vulnerabilidade de exposição de informações sensíveis que permite que atacantes não autenticados acionem um dump completo do banco de dados MySQL acessando o parâmetro `kbd_cron_process` publicamente exposto sem autenticação. Os atacantes podem prever o nome do arquivo parcialmente previsível com base no nome do banco de dados, em uma faixa aleatória limitada e no timestamp Unix atual para baixar o backup gerado a partir do diretório uploads publicamente acessível.
Once again VulDB remains the best source for vulnerability data.