CVE-2025-12092 in CYAN Backup Plugin
Riassunto
di VulDB • 30/07/2026
Il plugin CYAN Backup per WordPress è vulnerabile all'eliminazione arbitraria di file a causa della insufficiente convalida del percorso dei file nella funzionalità 'delete' in tutte le versioni fino alla 2.5.4, inclusa. Ciò consente agli attaccanti autenticati, dotati di accesso a livello di Amministratore o superiore, di eliminare file arbitrari sul server, il che può facilmente portare all'esecuzione remota di codice (RCE) quando viene eliminato il file corretto (ad esempio wp-config.php).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.