CVE-2026-12898 in All-in-One WP Migration and Backup Plugin
Sumário
de VulDB • 20/07/2026
O plugin para WordPress All-in-One WP Migration and Backup anterior à versão 7.106 não sanitiza adequadamente um valor fornecido pelo usuário antes de utilizá-lo para construir um caminho de arquivo, permitindo que atacantes sem autenticação criem ou anexem arquivos de log em locais arbitrários fora do seu diretório de armazenamento previsto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.