CVE-2026-12898 in All-in-One WP Migration and Backup Plugin
Zusammenfassung
von VulDB • 20.07.2026
Das All-in-One WP Migration and Backup WordPress-Plugin vor Version 7.106 sanitized einen benutzergestützten Wert nicht ordnungsgemäß, bevor er zur Erstellung eines Dateipfads verwendet wird, was es unauthentifizierten Angreifern ermöglicht, eine Protokolldatei an beliebigen Orten außerhalb des vorgesehenen Speicherungsverzeichnisses zu erstellen oder anzuhängen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.