Уразливість обходу авторизації в плагіні Database Backup for WordPress (CVE-2026-4031)

Що відомо

Плагін Database Backup for WordPress до версії 2.5.2 має уразливість обходу авторизації через неконтрольований параметр wp_db_temp_dir. Це дозволяє неавторизованим зловмисникам отримати доступ до файлів резервних копій бази даних, що містять конфіденційну інформацію.

Бізнес-вплив

Уразливість може призвести до витоку чутливих даних, таких як облікові дані бази даних, хеші паролів користувачів та персональна інформація. Це створює серйозні ризики для безпеки вебсайтів на WordPress, особливо якщо заплановані резервні копії активовані. Власники інфраструктури повинні враховувати можливість компрометації даних через публічно доступні директорії.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна Database Backup for WordPress і застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ до директорій, куди можуть зберігатися резервні копії, перевірити конфігурацію запланованих завдань резервного копіювання, а також моніторити логи на предмет підозрілої активності. Рекомендується мінімізувати публічний доступ до тимчасових директорій і розглянути альтернативні рішення для резервного копіювання.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference