FICHE CVE

CVE-2020-7241

Publiée le 2020-01-20 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les sites WordPress utilisant l'extension WP Database Backup (version 5.5 et versions antérieures) sont concernés car les sauvegardes de la base de données sont stockées dans un répertoire public prévisible. Un attaquant non authentifié disposant d'un accès réseau peut voler ces archives ZIP en devinant les noms de fichiers via des scripts automatisés. Aucune interaction de l'utilisateur n'est requise pour exploiter cette faille, ce qui pourrait exposer l'intégralité de votre base de données à n'importe qui sur Internet.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-330

Publiée2020-01-20

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

The WP Database Backup plugin through 5.5 for WordPress stores downloads by default locally in the directory wp-content/uploads/db-backup/. This might allow attackers to read ZIP archives by guessing random ID numbers, guessing date strings with a 2020_{0..1}{0..2}_{0..3}{0..9} format, guessing UNIX timestamps, and making HTTPS requests with the complete guessed URL.