CVE-2020-7241 in WP Database Backup Plugin
Résumé
par VulDB • 29/05/2026
Le plugin WP Database Backup, jusqu'à la version 5.5 pour WordPress, stocke les téléchargements par défaut localement dans le répertoire wp-content/uploads/db-backup/. Cela pourrait permettre aux attaquants de lire les archives ZIP en devinant des numéros d'ID aléatoires, en devinant des chaînes de dates au format 2020_{0..1}{0..2}_{0..3}{0..9}, en devinant des horodatages UNIX, et en effectuant des requêtes HTTPS avec l'URL complète devinée.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.