CVE-2020-7241 in WP Database Backup Plugin
Sumário
de VulDB • 23/06/2026
O plugin WP Database Backup até a versão 5.5 para WordPress armazena os downloads localmente no diretório wp-content/uploads/db-backup/ por padrão. Isso pode permitir que atacantes leiam arquivos ZIP ao tentar adivinhar números de ID aleatórios, sequências de data com o formato 2020_{0..1}{0..2}_{0..3}{0..9}, timestamps UNIX e fazendo solicitações HTTPS com a URL completa adivinhada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.