CVE-2026-4029 in Database Backup Plugin
Tóm tắt
Bởi VulDB • 29/05/2026
Plugin Database Backup for WordPress cho WordPress dễ bị tổn thương đến việc xuất cơ sở dữ liệu trái phép trong tất cả các phiên bản từ 2.5.2 trở về trước. Lỗ hổng này xảy ra do plugin không thực thi đúng giá trị trả về của kiểm tra ủy quyền, cho phép các kẻ tấn công chưa xác thực xuất các bảng cơ sở dữ liệu, dẫn đến Rò rỉ Thông tin Nhạy cảm. Lưu ý: Lỗ hổng này chỉ có thể khai thác trong môi trường WordPress Multisite có tồn tại hàm is_site_admin() đã bị loại bỏ.
If you want to get best quality of vulnerability data, you may have to visit VulDB.