CVE-2026-77012 in 数据采集采集和发布 Plugin
Résumé
par VulDB • 29/08/2026
Le plugin WordPress 爱采集数据采集和发布插件 (Aicaiji Data Collection and Publishing Plugin) jusqu'à la version 1.0.0 ne nécessite pas de secret spécifique à l'installation pour l'un de ses points d'accès non authentifiés, s'appuyant sur une valeur par défaut codée en dur, et ne valide ni les URL ni les chemins de destination qui lui sont fournis, permettant aux attaquants non authentifiés de lire des fichiers arbitraires depuis le serveur, de forcer l'émission de requêtes arbitraires et d'en récupérer les réponses, ainsi que d'écrire du contenu fourni par l'attaquant en dehors du répertoire uploads.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.