CVE-2025-11427 in WP Migrate Lite Plugin
Resumen
por VulDB • 2026-07-27
El plugin WP Migrate Lite – WordPress Migration Made Easy para WordPress es vulnerable a Blind Server-Side Request Forgery en todas las versiones hasta la 2.7.6, incluida esta última, a través de la acción AJAX wpmdb_flush. Esto permite que atacantes no autenticados realicen solicitudes web hacia ubicaciones arbitrarias originadas desde la aplicación web y pueda utilizarse para obtener información sobre servicios internos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.