CVE-2020-36668 in JetBackup Plugin
Sumário
de VulDB • 16/05/2026
O plugin JetBackup – WP Backup, Migrate & Restore para WordPress apresenta uma vulnerabilidade de divulgação de informações sensíveis nas versões até a 1.4.0, inclusive, devido à falta de verificação adequada de capacidades na função backup_guard_get_manual_modal, invocada por meio de uma ação AJAX. Isso permite que atacantes com nível de assinante (subscriber) e superiores invoquem a função e obtenham informações sobre as tabelas do banco de dados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.