PT-2026-73119
CVE-2026-17533
·
Publicado
2026-08-16
·
Atualizado
2026-08-20
Descrição por
CVSS 3.1
7.2
AltaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
All-in-One WP Migration and Backup WordPress plugin versões anteriores a 7.108
Descrição
Em instalações multisite, a funcionalidade de importação de migração não é restrita aos administradores da rede. Isso permite que um administrador de um único subsite execute código PHP arbitrário em toda a rede. PHP é uma linguagem de script do lado do servidor usada principalmente para desenvolvimento web.
Recomendações
Atualize o plugin para a versão 7.108 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾