CVE-2025-12092 in CYAN Backup Plugin
要約
〜によって VulDB • 2026年08月01日
WordPress用CYAN Backupプラグインには、すべてのバージョン（2.5.4を含む）において、「削除」機能でのファイルパス検証の不備により、任意のファイルが削除される脆弱性があります。これにより、管理者権限以上のアクセスを持つ認証済み攻撃者はサーバー上の任意のファイルを削除することが可能となり、適切なファイル（例：wp-config.phpなど）を削除した場合、リモートコード実行に直結する可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.