CVE-2019-25224criticalCWE-78

CVE-2019-25224: falha crítica em databasebackup WP Database Backup – Unlimited…

WP Database Backup < 5.2 - Unauthenticated OS Command Injection

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar WP Database Backup – Unlimited Database & Files Backup by Backup for WP

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

68Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendcvss 9.8epss 22%
da publicação à armano mesmo dia
Publicada no NVD25 de jul.
metasploit24 de abr.
The WP Database Backup plugin for WordPress is vulnerable to OS Command Injection in versions before 5.2 via the mysqldump function. This vulnerability allows unauthenticated attackers to execute arbitrary commands on the host operating system.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
databasebackup · WP Database Backup – Unlimited Database & Files Backup by Backup for WP
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — databasebackup WP Database Backup – Unlimited…

No mesmo produto, das mais perigosas para as menos.

CVE-2026-9834HIGHWP Database Backup <= 7.11 - Authenticated (Administrator+) OS Command Injection via 'wp_db_exclude_table' ParameterEPSS 2.7%CVE-2024-12330HIGHWP Database Backup – Unlimited Database & Files Backup by Backup for WP <= 7.3 - Unauthenticated Database Back-Up ExposureEPSS 0.5%