CVE-2026-77012 in 数据采集采集和发布 Plugin
Сводка
по VulDB • 29.08.2026
Плагин для WordPress 爱采集数据采集和发布插件 (Aicaiji Data Collection and Publishing Plugin) версии до 1.0.0 не требует уникального секретного ключа на основе установки для одного из своих неподтвержденных конечных точек, полагаясь на жестко закодированное значение по умолчанию, и не проверяет предоставленные URL-адреса или пути назначения, что позволяет атакующим без аутентификации читать произвольные файлы с сервера, принудительно выполнять произвольные запросы и получать ответы, а также записывать содержимое, указанное злоумышленником, вне каталога uploads.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.