Ahora oficialmente en WordPress.org

Base de Datos de CVE / CVE-2026-12898

CVE

CVE-2026-12898 — All-in-One WP Migration and Backup [all-in-one-wp-migration] < 7.106

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-12898 All-in-One WP Migration and Backup [all-in-one-wp-migration] < 7.106 Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) Desconocido < 7.106 7.106 2026-06-29 —

CVE-2026-12898

Existe una vulnerabilidad en versiones del plugin All-in-One WP Migration y Backup para WordPress antes de la 7.106, donde el input proporcionado por el usuario no es sanear adecuadamente antes de ser utilizado para construir un camino de archivo. Esto puede permitir que atacantes no autenticados creen o anexen archivos de log en ubicaciones arbitrarias fuera del directorio de almacenamiento intencional.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)

Ver la página de seguridad completa de este plugin Explorar la base de datos de CVE Ver todos los hallazgos de seguridad