CVE-2026-77012 in 数据采集采集和发布 Plugin
要約
〜によって VulDB • 2026年08月29日
1.0.0 以前の愛収集データ収集および公開プラグイン WordPress プラグインは、認証不要のエンドポイントのいずれかにインストール固有のシークレットを必要とせず、ハードコードされたデフォルト値に依存しており、提供される URL や宛先パスを検証しないため、認証不要のアタッカーがサーバーから任意のファイルを読み取り、任意のリクエストを発行させてそのレスポンスを取得し、アップロードディレクトリ外にアタッカーが指定したコンテンツを書き込むことができる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.