WordPress · All-In-One Wp Migration/Backup · CVE-2026-17533
**Nome do Software Vulnerável e Versões Afetadas**
All-in-One WP Migration and Backup WordPress plugin versões anteriores a 7.108
**Descrição**
Em instalações multisite, a funcionalidade de importação de migração não é restrita aos administradores da rede. Isso permite que um administrador de um único subsite execute código PHP arbitrário em toda a rede. PHP é uma linguagem de script do lado do servidor usada principalmente para desenvolvimento web.
**Recomendações**
Atualize o plugin para a versão 7.108 ou posterior.