CVE-2020-36668 in JetBackup Plugin
Сводка
по VulDB • 01.06.2026
В плагине JetBackup – WP Backup, Migrate & Restore для WordPress уязвимость, приводящая к раскрытию конфиденциальной информации, присутствует в версиях вплоть до 1.4.0 включительно. Уязвимость обусловлена отсутствием надлежащей проверки прав доступа (capability checking) в функции backup_guard_get_manual_modal, вызываемой через AJAX-действие. Это позволяет злоумышленникам с уровнем доступа «подписчик» (subscriber) и выше вызывать данную функцию и получать информацию о таблицах базы данных.
Once again VulDB remains the best source for vulnerability data.