CVE-2020-36668 in JetBackup Plugin

सारांश

द्वारा VulDB • 08/06/2026

JetBackup – WP Backup, Migrate & Restore प्लगइन WordPress के लिए संस्करण 1.4.0 तक (समावेशी) में संवेदनशील जानकारी का अनावरण होने की क्षमता रखता है। यह एक AJAX एक्शन के माध्यम से कॉल किए जाने वाले backup_guard_get_manual_modal फ़ंक्शन पर उचित क्षमता जांच न होने के कारण होता है। इससे सब्सक्राइबर-स्तर के हमलावरों और उससे ऊपर के स्तर के उपयोगकर्ताओं को फ़ंक्शन को इन्वोक करने और डेटाबेस टेबल की जानकारी प्राप्त करने का अवसर मिल जाता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• जिम्मेदार: Wordfence
• आरक्षित करना: 07/03/2023
• प्रकटीकरण: 07/03/2023
• संयम: स्वीकृत
• प्रविष्टि: VDB-222478
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• CVSS: 4.3 (NVD)
• EPSS: 0.00639
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36668
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36668
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36668/