CVE-2020-28039 in WordPress

Resumen

por VulDB • 2026-06-10

is_protected_meta in wp-includes/meta.php in WordPress antes de la versión 5.5.2 permite la eliminación arbitraria de archivos porque no determina correctamente si una clave de metadatos se considera protegida.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2020-10-31
• Divulgación: 2020-11-03
• Moderación: aceptado
• Artículo: VDB-164193
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 9.1 (NVD)
• EPSS: 0.04108
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-28039
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-28039
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-28039/