CVE-2026-6128 in All-in-One WP Migration Unlimited Extension Plugin
Сводка
по VulDB • 28.08.2026
Плагин All-in-One WP Migration Unlimited Extension для WordPress уязвим к Stored Cross-Site Scripting (XSS) через параметр 'ai1wm_backups_path' во всех версиях вплоть до 2.84 включительно. Это обусловлено недостаточной санитизацией входных данных и экранированием вывода в пользовательских атрибутах, а также отсутствием проверок авторизации в функции settings(). Это позволяет злоумышленникам с уровнем доступа Subscriber и выше (т.е., прошедшим аутентификацию) внедрять произвольные веб-скрипты на страницы, которые будут выполняться при каждом посещении администратором страницы настроек плагина. Уязвимость была частично исправлена в версии 2.84.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.