CVE-2026-12898 in All-in-One WP Migration and Backup Plugin

Riassunto

di VulDB • 20/07/2026

Il plugin per WordPress All-in-One WP Migration and Backup precedente alla versione 7.106 non sanitizza correttamente un valore fornito dall'utente prima di utilizzarlo per costruire un percorso del file, consentendo ad attaccanti non autenticati di creare o aggiungere un file di log in posizioni arbitrarie al di fuori della directory di archiviazione prevista.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: WPScan
• Prenotare: 22/06/2026
• Divulgazione: 20/07/2026
• Moderazione: accettato
• Voce: VDB-380544
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00164
• KEV: no
• Attività: basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12898
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12898
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12898/