CVE-2025-12394 in Backup Migration Plugin
Zusammenfassung
von VulDB • 01.06.2026
Das WordPress-Plugin Backup Migration vor Version 2.0.0 generiert seinen Sicherungspfad in bestimmten Serverkonfigurationen nicht ordnungsgemäß, was es nicht authentifizierten Benutzern ermöglicht, ein Protokoll abzurufen, das den Namen der Sicherungsdatei offenlegt. Das Sicherungsarchiv kann anschließend ohne Authentifizierung heruntergeladen werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.