CVE-2020-11027: debian linux +1 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2020-11027

CVSS 8.1 · High EPSS 13,6%

Kerentanan Operation on a Resource after Expiration or Release pada debian linux, wordpress. Skor CVSS 3.1 8.1 (High) menurut NVD.

Deskripsi (NVD)

In affected versions of WordPress, a password reset link emailed to a user does not expire upon changing the user password. Access would be needed to the email account of the user by a malicious party for successful execution. This has been patched in version 5.4.1, along with all the previously affected versions via a minor release (5.3.3, 5.2.6, 5.1.5, 5.0.9, 4.9.14, 4.8.13, 4.7.17, 4.6.18, 4.5.21, 4.4.22, 4.3.23, 4.2.27, 4.1.30, 4.0.30, 3.9.31, 3.8.33, 3.7.33).

Rincian

Terbit di NVD: 30 April 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 8.1 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-672: Operation on a Resource after Expiration or Release
CWE-640: Weak Password Recovery Mechanism for Forgotten Password
EPSS (30 hari): 13,6% peluang dieksploitasi; lebih tinggi dari 96,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
debian	debian linux	Versi 8.0
debian	debian linux	Versi 9.0
debian	debian linux	Versi 10.0
wordpress	wordpress	Versi 3.7 hingga sebelum 3.7.33
wordpress	wordpress	Versi 3.8 hingga sebelum 3.8.33
wordpress	wordpress	Versi 3.9 hingga sebelum 3.9.31
wordpress	wordpress	Versi 4.0 hingga sebelum 4.0.30
wordpress	wordpress	Versi 4.1 hingga sebelum 4.1.30
wordpress	wordpress	Versi 4.2 hingga sebelum 4.2.27
wordpress	wordpress	Versi 4.3 hingga sebelum 4.3.23
wordpress	wordpress	Versi 4.4 hingga sebelum 4.4.22
wordpress	wordpress	Versi 4.5 hingga sebelum 4.5.21
wordpress	wordpress	Versi 4.6 hingga sebelum 4.6.18
wordpress	wordpress	Versi 4.7 hingga sebelum 4.7.17
wordpress	wordpress	Versi 4.8 hingga sebelum 4.8.13
wordpress	wordpress	Versi 4.9 hingga sebelum 4.9.14
wordpress	wordpress	Versi 5.0 hingga sebelum 5.0.9
wordpress	wordpress	Versi 5.1 hingga sebelum 5.1.5
wordpress	wordpress	Versi 5.2 hingga sebelum 5.2.6
wordpress	wordpress	Versi 5.3 hingga sebelum 5.3.3
wordpress	wordpress	Versi 5.4

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://wordpress.org/support/wordpress-version/version-5-4-1/#security-updates release notes · advisory vendor
https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-ww7v-jg8c-q6jw advisory pihak ketiga
https://lists.debian.org/debian-lts-announce/2020/05/msg00011.html mailing list · advisory pihak ketiga
https://www.debian.org/security/2020/dsa-4677 advisory pihak ketiga
http://packetstormsecurity.com/files/173034/WordPress-Theme-Medic-1.0.0-Weak-Password-Recovery-Mechanism.html

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.