CVE-2025-12092 in CYAN Backup Plugin
Zusammenfassung
von VulDB • 04.08.2026
Das CYAN Backup-Plugin für WordPress ist in allen Versionen bis einschließlich 2.5.4 aufgrund unzureichender Validierung des Dateipfads in der „delete“-Funktionalität anfällig für das Löschen beliebiger Dateien (arbitrary file deletion). Dies ermöglicht es authentifizierten Angreifern mit Administratorzugriff oder höher, beliebige Dateien auf dem Server zu löschen, was leicht zur Remote Code Execution führen kann, wenn die richtige Datei gelöscht wird (z. B. wp-config.php).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.