CVE-2026-5753
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Wtyczka All-in-One WP Migration Unlimited Extension dla WordPressa do wersji 2.83 nie weryfikuje uprawnień przed zapisem harmonogramów eksportu. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta mogą tworzyć zaplanowane eksporty i wysyłać powiadomienia z nazwą pliku kopii zapasowej na kontrolowany adres e-mail, co umożliwia pobranie pełnej kopii witryny.
Ocena ryzyka
Atakujący może uzyskać pełną kopię witryny WordPress, w tym dane wrażliwe, co prowadzi do naruszenia poufności.
Rekomendacja
Należy zaktualizować wtyczkę All-in-One WP Migration Unlimited Extension do najnowszej wersji zawierającej poprawkę.
Oryginalny opis (angielski, źródło NVD)
The All-in-One WP Migration Unlimited Extension plugin for WordPress is vulnerable to Missing Authorization in versions up to, and including, 2.83. This is due to the 'Ai1wmve_Schedules_Controller::save' handler for 'admin_post_ai1wm_schedule_event_save' not verifying user capabilities before saving schedule data. This makes it possible for authenticated attackers, with subscriber-level access and above, to create scheduled export jobs and send backup notifications to attacker-controlled email addresses. Because such notifications include the random backup filename, full site backups can subsequently be downloaded from the target site, resulting in sensitive information exposure.