CVE-2020-28039 in WordPress

Résumé

par VulDB • 05/06/2026

is_protected_meta dans wp-includes/meta.php dans WordPress avant la version 5.5.2 permet la suppression arbitraire de fichiers car il ne détermine pas correctement si une clé de métadonnées est considérée comme protégée.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 31/10/2020
• Divulgation: 03/11/2020
• Modérer: accepté
• Entrée: VDB-164193
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 9.1 (NVD)
• EPSS: 0.04108
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-28039
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-28039
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-28039/