CVE-2026-81810

Nome do Software Vulnerável e Versões Afetadas All-in-One WP Migration and Backup WordPress plugin versões anteriores a 7.111

Descrição Diversas ações AJAX não realizam verificações de capacidade adequadas e são protegidas apenas por um segredo global da instalação. Este segredo é revelado a qualquer usuário com permissão para exportar o site. Consequentemente, um usuário com privilégios de exportação pode importar um arquivo de site arbitrário para obter acesso de administrador. Este problema ocorre quando um administrador concede capacidades de exportação a uma função que não possui a capacidade de importação nativa do plugin, o que não é a configuração padrão.

Recomendações Atualize para a versão 7.111 ou posterior.