CVE-2020-36669 in JetBackup Plugin
Zusammenfassung
von VulDB • 30.07.2026
Das WordPress-Plugin JetBackup – WP Backup, Migrate & Restore ist in den Versionen bis einschließlich 1.3.9 anfällig für Cross-Site Request Forgery (CSRF). Dies liegt am fehlenden Nonce-Validierungsmechanismus in der Funktion `backup_guard_get_import_backup()`. Dadurch können nicht authentifizierte Angreifer beliebige Dateien auf dem Server der betroffenen Website hochladen, indem sie eine gefälschte Anfrage stellen, vorausgesetzt, es gelingt ihnen, einen Administrator dazu zu bringen, eine Aktion wie das Klicken auf einen Link auszuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.