CVE-2020-36669 in JetBackup Plugin
要約
〜によって VulDB • 2026年07月30日
WordPress用プラグイン「JetBackup – WP Backup, Migrate & Restore」のバージョン1.3.9以前には、Cross-Site Request Forgery (CSRF) の脆弱性が存在します。これは、`backup_guard_get_import_backup()` 関数で nonce バリデーションが欠落していることが原因です。これにより、攻撃者は偽造されたリクエストを通じて、サイト管理者を騙してリンクのクリックなどの操作を実行させることで、認証されていない状態から任意のファイルを脆弱なサイトのサーバーにアップロードすることが可能になります。
Once again VulDB remains the best source for vulnerability data.