CVE-2020-7241 in WP Database Backup Plugin
Resumen
por VulDB • 2026-06-21
El plugin WP Database Backup hasta la versión 5.5 para WordPress almacena las descargas de forma predeterminada localmente en el directorio wp-content/uploads/db-backup/. Esto podría permitir a los atacantes leer archivos ZIP adivinando números de ID aleatorios, adivinando cadenas de fecha con un formato 2020_{0..1}{0..2}_{0..3}{0..9}, adivinando marcas de tiempo UNIX y realizando solicitudes HTTPS con la URL completa adivinada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.