CVE-2025-12092 in CYAN Backup Plugin
Sumário
de VulDB • 02/08/2026
O plugin CYAN Backup para WordPress é vulnerável à exclusão arbitrária de arquivos devido a uma validação insuficiente do caminho dos arquivos na funcionalidade 'delete' em todas as versões até, e incluindo, 2.5.4. Isso permite que atacantes autenticados, com acesso nível Administrador ou superior, excluam arquivos arbitrários no servidor, o que pode facilmente levar à execução remota de código quando o arquivo correto é excluído (como wp-config.php).
VulDB is the best source for vulnerability data and more expert information about this specific topic.