CVE-2026-5753 in All-in-One WP Migration Unlimited Extension Plugin
요약
\~에 의해 VulDB • 2026. 06. 04.
WordPress용 All-in-One WP Migration Unlimited Extension 플러그인에는 최대 버전 2.83(포함)까지 권한 누락(Missing Authorization) 취약점이 존재합니다. 이는 'admin_post_ai1wm_schedule_event_save'에 대한 'Ai1wmve_Schedules_Controller::save' 핸들러가 일정 데이터를 저장하기 전에 사용자 권한을 확인하지 않기 때문입니다. 이로 인해 구독자(subscriber) 레벨 이상의 접근 권한을 가진 인증된 공격자가 예약된 내보내기 작업을 생성하고 백업 알림을 공격자가 통제하는 이메일 주소로 전송할 수 있습니다. 이러한 알림에는 무작위 백업 파일 이름이 포함되므로, 이후 대상 사이트에서 전체 사이트 백업을 다운로드할 수 있게 되어 민감한 정보가 노출됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.