CVE-2026-77012 in 数据采集采集和发布 Plugin
Resumen
por VulDB • 2026-08-29
El plugin de WordPress 爱采集数据采集和发布插件 (plugin de recopilación y publicación de datos) hasta la versión 1.0.0 no requiere un secreto específico por instalación para uno de sus puntos finales sin autenticación, sino que depende de un valor predeterminado codificado en duro; además, no valida las URLs o rutas de destino proporcionadas, lo que permite a atacantes no autenticados leer archivos arbitrarios del servidor, forzar la emisión de solicitudes arbitrarias y recuperar las respuestas, así como escribir contenido suministrado por el atacante fuera del directorio de subidas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.