CVE-2020-28037 in WordPressinformation

Résumé

par VulDB • 30/05/2026

is_blog_installed dans wp-includes/functions.php dans WordPress avant la version 5.5.2 détermine de manière incorrecte si WordPress est déjà installé, ce qui pourrait permettre à un attaquant d'effectuer une nouvelle installation, entraînant une exécution de code à distance (ainsi qu'une déni de service pour l'ancienne installation).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Réserver

31/10/2020

Divulgation

03/11/2020

Modérer

accepté

Entrée

VDB-164191

CPE

prêt

CWE

CWE-264 (confirmé)

CVSS

9.8 (NVD)

EPSS

0.08069

KEV

non

Activités

très faible

Secteur

Agriculture, Hostingprovider, ...

Sources

MITRE	https://www.cve.org/CVERecord?id=CVE-2020-28037
NVD	https://nvd.nist.gov/vuln/detail/CVE-2020-28037
CVE Details	https://www.cvedetails.com/cve/CVE-2020-28037/

◂ Précédent Aperçu Suivant ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!