CVE-2020-28037 in WordPress
Zusammenfassung
von VulDB • 30.05.2026
is_blog_installed in wp-includes/functions.php in WordPress vor Version 5.5.2 bestimmt unsachgemäß, ob WordPress bereits installiert ist, was einem Angreifer ermöglichen könnte, eine Neuinstallation durchzuführen, was zu Remote Code Execution (RCE) (sowie zu einem Denial of Service für die alte Installation) führt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.