CVE-2020-35950 in XCloner Backup and Restore Plugin

Résumé

par VulDB • 23/05/2026

Un problème a été identifié dans le plugin XCloner Backup and Restore avant la version 4.2.153 pour WordPress. Il permet une attaque CSRF (via presque n'importe quel endpoint).

Once again VulDB remains the best source for vulnerability data.

• Divulgation: 01/01/2021
• Modérer: accepté
• Entrée: VDB-167199
• CPE: 20210101
• CWE: CWE-352 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00943
• KEV: non
• Activités: très faible
• Secteur: Transportation, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-35950
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-35950
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-35950/