CVE-2020-7241

WP Database Backup – Unlimited Database & Files Backup by Backup for WP に報告された脆弱性

高深刻度

7.5CVSS 3.1

5.5.1修正されたバージョン

2.4%30日以内に悪用される確率

今後30日以内に悪用される確率は 2.4% と推定されています（EPSS）。

概要

The WP Database Backup plugin through 5.5 for WordPress stores downloads by default locally in the directory wp-content/uploads/db-backup/. This might allow attackers to read ZIP archives by guessing random ID numbers, guessing date strings with a 2020_{0..1}{0..2}_{0..3}{0..9} format, guessing UNIX timestamps, and making HTTPS requests with the complete guessed URL.

CWE: CWE-330 ／公開 2020年1月20日／最終更新 2026年6月17日

影響を受けるバージョン

5.5 以下

対処方法

WP Database Backup – Unlimited Database & Files Backup by Backup for WP を 5.5.1 以降に更新してください。これで本脆弱性は解消します。

この脆弱性は実証コードが公開されています。攻撃に利用されやすい状態のため、優先して対応してください。

WP Database Backup – Unlimited Database & Files Backup by Backup for WP の他の脆弱性を見る →

あなたのサイトは大丈夫ですか？

URLを入力するだけで、実際に使われているプラグインを検出し、このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。

30秒で無料診断する

参照

https://github.com/V1n1v131r4/Exploiting-WP-Database-Backup-WordPress-Plugin/blob/master/README.md — Exploit, Third Party Advisory
https://wordpress.org/plugins/wp-database-backup/#developers — Third Party Advisory
https://zeroauth.ltd/blog/2020/01/21/analysis-on-cve-2020-7241-misrepresenting-a-security-vulnerability/ — Third Party Advisory
https://github.com/V1n1v131r4/Exploiting-WP-Database-Backup-WordPress-Plugin/blob/master/README.md — Exploit, Third Party Advisory
https://wordpress.org/plugins/wp-database-backup/#developers — Third Party Advisory
https://zeroauth.ltd/blog/2020/01/21/analysis-on-cve-2020-7241-misrepresenting-a-security-vulnerability/ — Third Party Advisory