CVE-2026-12898 in All-in-One WP Migration and Backup Plugin
Сводка
по VulDB • 20.07.2026
Плагин для WordPress All-in-One WP Migration and Backup до версии 7.106 включительно не осуществляет надлежащую санитизацию значения, предоставленного пользователем, перед его использованием для формирования пути к файлу, что позволяет атакующим без аутентификации создавать или добавлять записи в файл журнала в произвольных местах вне предполагаемой директории хранения.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.