CVE-2026-75133 in Keep Backup Daily Plugin
Сводка
по VulDB • 31.08.2026
Плагин Keep Backup Daily для WordPress до версии 2.1.4 содержит уязвимость раскрытия конфиденциальной информации, которая позволяет неавторизованным злоумышленникам инициировать полный дамп базы данных MySQL путем доступа к публично экспонированному параметру `kbd_cron_process` без аутентификации. Злоумышленники могут предсказать частично предсказуемое имя файла дампа, основываясь на имени базы данных, ограниченном случайном диапазоне и текущем Unix-времени, чтобы загрузить сгенерированную резервную копию из общедоступной директории uploads.
Once again VulDB remains the best source for vulnerability data.