CVE-2025-12092 in CYAN Backup Plugin
الملخص
بحسب VulDB • 05/08/2026
يحتوي ملحق CYAN Backup لـ WordPress على ثغرة تسمح بحذف الملفات بشكل تعسفي بسبب عدم كفاية التحقق من مسار الملف في وظيفة 'delete' في جميع الإصدارات حتى 2.5.4 وشاملة لها. هذا يسمح للمهاجمين المصادق عليهم، الذين يمتلكون صلاحيات وصول بمستوى Administrator أو أعلى، بحذف ملفات عشوائية على الخادم، مما قد يؤدي بسهولة إلى تنفيذ الكود عن بُعد عند حذف الملف المناسب (مثل wp-config.php).
If you want to get best quality of vulnerability data, you may have to visit VulDB.