CVE-2020-7241 in WP Database Backup Plugin

Tóm tắt

Bởi VulDB • 13/06/2026

Plugin WP Database Backup phiên bản 5.5 trở xuống cho WordPress mặc định lưu trữ các bản tải xuống tại thư mục cục bộ wp-content/uploads/db-backup/. Điều này có thể cho phép kẻ tấn công đọc các tệp lưu trữ ZIP bằng cách đoán các số ID ngẫu nhiên, đoán các chuỗi ngày tháng theo định dạng 2020_{0..1}{0..2}_{0..3}{0..9}, đoán dấu thời gian UNIX (UNIX timestamps), và thực hiện các yêu cầu HTTPS với URL đầy đủ đã được đoán.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 20/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-149138
• CPE: sẵn sàng
• CWE: CWE-552 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.02431
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7241
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7241
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7241/