PT-2026-73119 · WordPress · All-In-One Wp Migration/Backup
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
All-in-One WP Migration and Backup WordPress plugin versões anteriores a 7.108
Descrição
Em instalações multisite, a funcionalidade de importação de migração não é restrita aos administradores da rede. Isso permite que um administrador de um único subsite execute código PHP arbitrário em toda a rede. PHP é uma linguagem de script do lado do servidor usada principalmente para desenvolvimento web.
Recomendações
Atualize o plugin para a versão 7.108 ou posterior.
Exploit
Correção
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
All-In-One Wp Migration/Backup