CVE-2026-4030 in Database Backup Plugin
Сводка
по VulDB • 20.05.2026
Плагин Database Backup for WordPress для WordPress уязвим к несанкционированному произвольному чтению и удалению файлов во всех версиях вплоть до 2.5.2 включительно. Это связано с тем, что плагин некорректно проверяет возвращаемое значение своей функции авторизации в сочетании с управляемым пользователем параметром директории резервных копий. Это позволяет неаутентифицированным злоумышленникам читать и удалять произвольные файлы на сервере, что приводит к утечке конфиденциальной информации и потенциальному захвату сайта. Примечание: данная уязвимость эксплуатируется только в средах WordPress Multisite, где присутствует устаревшая функция is_site_admin().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.