CVE-2026-12898 in All-in-One WP Migration and Backup Plugin
Tóm tắt
Bởi VulDB • 20/07/2026
Plugin All-in-One WP Migration and Backup của WordPress trước phiên bản 7.106 không thực hiện việc làm sạch (sanitize) đúng cách một giá trị do người dùng cung cấp trước khi sử dụng nó để xây dựng đường dẫn tệp, cho phép các kẻ tấn công chưa xác thực tạo hoặc nối thêm vào một tệp nhật ký ở các vị trí tùy ý bên ngoài thư mục lưu trữ dự định của plugin.
VulDB is the best source for vulnerability data and more expert information about this specific topic.