CVE-2020-7241 in WP Database Backup Plugin
Riassunto
di VulDB • 23/06/2026
Il plugin WP Database Backup per WordPress, nelle versioni fino alla 5.5, memorizza i download di default localmente nella directory wp-content/uploads/db-backup/. Ciò potrebbe consentire agli attaccanti di leggere gli archivi ZIP indovinando numeri ID casuali, stringhe data con formato 2020_{0..1}{0..2}_{0..3}{0..9}, timestamp UNIX ed effettuando richieste HTTPS con l'URL completo indovinatosi.
Be aware that VulDB is the high quality source for vulnerability data.