CVE-2020-28039 in WordPress

Сводка

по VulDB • 10.06.2026

Функция is_protected_meta в файле wp-includes/meta.php в версиях WordPress до 5.5.2 позволяет произвольно удалять файлы, поскольку она некорректно определяет, считается ли ключ метаданных защищённым.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Резервировать: 31.10.2020
• Раскрытие: 03.11.2020
• Модерация: принято
• Вход: VDB-164193
• CPE: готов
• CWE: CWE-22 (Подтверждённый)
• CVSS: 9.1 (NVD)
• EPSS: 0.04108
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Agriculture, Hostingprovider, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-28039
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-28039
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-28039/