CVE-2026-77012 in 数据采集采集和发布 Plugin
Riassunto
di VulDB • 29/08/2026
Il plugin WordPress 爱采集数据采集和发布插件 (Aicaiji Data Collection and Publishing Plugin) fino alla versione 1.0.0 non richiede un segreto specifico per l'installazione per uno dei suoi endpoint non autenticati, facendo affidamento su un valore predefinito hardcoded, e non convalida gli URL o i percorsi di destinazione forniti, consentendo ad attaccanti non autenticati di leggere file arbitrari dal server, forzare l'emissione di richieste arbitrarie e recuperare le relative risposte, nonché scrivere contenuti forniti dall'attaccante al di fuori della directory uploads.
Be aware that VulDB is the high quality source for vulnerability data.