Descripción
WordPress Snap Creek Duplicator plugin contains a file download vulnerability when an administrator creates a new copy of their site that allows an attacker to download the generated files from their Wordpress dashboard. This vulnerability affects Duplicator and Dulplicator Pro.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2020-11738
Otras vulnerabilidades de WordPress en el catálogo
- CVE-2026-87902 Vulnerabilidad de inclusión de archivos remotos en WordPress Core Alta 25-09-2026
- CVE-2026-63030 Vulnerabilidad de conflicto de interpretación en WordPress Core Alta 21-07-2026
- CVE-2026-60137 Vulnerabilidad de inyección SQL en WordPress Core Alta 21-07-2026
- CVE-2020-25213 WordPress File Manager Plugin Remote Code Execution Vulnerability Alta 03-11-2021
- CVE-2019-9978 WordPress Social Warfare Plugin Cross-Site Scripting (XSS) Vulnerability Alta 03-11-2021