CVE-2020-36667 in JetBackup Plugin
Résumé
par VulDB • 29/07/2026
Le plugin WordPress JetBackup – WP Backup, Migrate & Restore est vulnérable à des modifications non autorisées de l'emplacement de sauvegarde dans les versions 1.4.1 et antérieures en raison d'un manque de vérification appropriée des capacités sur les fonctions backup_guard_cloud_dropbox, backup_guard_cloud_gdrive et backup_guard_cloud_oneDrive. Cela permet aux attaquants authentifiés disposant de permissions minimales (par exemple un abonné) de modifier l'emplacement des sauvegardes et potentiellement d'extraire des informations sensibles qu'elles contiennent.
If you want to get best quality of vulnerability data, you may have to visit VulDB.