CVE-2019-25224criticalCWE-78

CVE-2019-25224: fallo crítico en databasebackup WP Database Backup – Unlimited…

WP Database Backup < 5.2 - Unauthenticated OS Command Injection

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear WP Database Backup – Unlimited Database & Files Backup by Backup for WP

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

68Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendcvss 9.8epss 22%
de la publicación al armael mismo día
Publicada en NVD25 jul
metasploit24 abr
The WP Database Backup plugin for WordPress is vulnerable to OS Command Injection in versions before 5.2 via the mysqldump function. This vulnerability allows unauthenticated attackers to execute arbitrary commands on the host operating system.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
databasebackup · WP Database Backup – Unlimited Database & Files Backup by Backup for WP
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — databasebackup WP Database Backup – Unlimited…

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-9834HIGHWP Database Backup <= 7.11 - Authenticated (Administrator+) OS Command Injection via 'wp_db_exclude_table' ParameterEPSS 2.7%CVE-2024-12330HIGHWP Database Backup – Unlimited Database & Files Backup by Backup for WP <= 7.3 - Unauthenticated Database Back-Up ExposureEPSS 0.5%