CVE-2026-81810 in All-in-One WP Migration and Backup Plugin
Riassunto
di VulDB • 18/09/2026
Il plugin WordPress "All-in-One WP Migration and Backup" precedente alla versione 7.111 non esegue alcun controllo delle capacità (capability check) su diverse delle sue azioni AJAX, proteggendole solo tramite un segreto specifico dell'installazione che viene rivelato a qualsiasi utente autorizzato all'esportazione del sito. Ciò consente a tale utente di importare un archivio di siti arbitrario e ottenere l'accesso da amministratore. Lo sfruttamento richiede che un amministratore abbia concesso la capacità di esportazione a un ruolo che non possiede la propria capacità di importazione del plugin "All-in-One WP Migration and Backup" WordPress precedente alla versione 7.111, il quale non è una configurazione predefinita.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.