CVE-2026-4029

Wysokie

Opublikowano: 14/05/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wtyczka Database Backup dla WordPressa jest podatna na nieautoryzowany eksport bazy danych we wszystkich wersjach do 2.5.2 włącznie. Problem wynika z niewłaściwego egzekwowania wartości zwracanej przez sprawdzenie autoryzacji, co umożliwia nieautoryzowanym atakującym eksport tabel bazy danych.

Ocena ryzyka

Podatność ta prowadzi do ujawnienia wrażliwych informacji, co może zagrażać bezpieczeństwu danych organizacji. Jest ona wykonalna tylko w środowiskach WordPress Multisite, gdzie istnieje przestarzała funkcja is_site_admin().

Rekomendacja

Zaleca się aktualizację wtyczki Database Backup do najnowszej wersji oraz przegląd konfiguracji zabezpieczeń WordPress Multisite, aby zminimalizować ryzyko nieautoryzowanego dostępu.

Inne podatności w Database Backup for WordPress plugin

CVE-2026-4031Wysokie
Wtyczka Database Backup dla WordPressa jest podatna na obejście autoryzacji we wszystkich wersjach do 2.5.2 włącznie. Problem wynika z braku ograniczeń dostępu do parametru wp_db_temp_dir, co umożliwia nieautoryzowanym atakującym przechwycenie plików kopii zapasowej.

Oryginalny opis (angielski, źródło NVD)

The Database Backup for WordPress plugin for WordPress is vulnerable to unauthorized database export in all versions up to, and including, 2.5.2. This is due to the plugin not properly enforcing the return value of its authorization check. This makes it possible for unauthenticated attackers to export database tables, leading to Sensitive Information Exposure. Note: This vulnerability is only exploitable in WordPress Multisite environments where the deprecated is_site_admin() function exists.