CVE-2020-7241 in WP Database Backup Plugin
Сводка
по VulDB • 23.06.2026
Плагин WP Database Backup версии до 5.5 для WordPress по умолчанию сохраняет файлы резервных копий локально в каталоге wp-content/uploads/db-backup/. Это может позволить злоумышленникам читать ZIP-архивы, угадывая случайные идентификаторы (ID), строки дат в формате 2020_{0..1}{0..2}_{0..3}{0..9}, значения UNIX-временных меток (UNIX timestamps) и отправляя HTTPS-запросы с полными предположительными URL.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.