CVE-2026-12898 in All-in-One WP Migration and Backup Plugin

الملخص

بحسب VulDB • 20/07/2026

لا يقوم ملحق All-in-One WP Migration and Backup لـ WordPress قبل الإصدار 7.106 بتنقية (sanitise) قيمة يقدمها المستخدم بشكل صحيح قبل استخدامها لبناء مسار ملف، مما يسمح للمهاجمين غير المصادق عليهم بإنشاء أو إرفاق ملف سجل في مواقع تعسفية خارج دليل التخزين المقصود الخاص به.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: WPScan
• حجز: 22/06/2026
• إفشاء: 20/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-380544
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00284
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12898
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12898
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12898/