CVE-2026-17533
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Wtyczka All-in-One WP Migration and Backup dla WordPressa przed wersją 7.108 nie ogranicza funkcji importu migracji do administratorów sieci w instalacjach multisite, co pozwala administratorowi pojedynczej podwitryny na wykonanie dowolnego kodu PHP w całej sieci.
Ocena ryzyka
Ryzyko jest krytyczne, ponieważ umożliwia przejęcie całej sieci multisite przez administratora jednej podwitryny, co prowadzi do całkowitej kompromitacji.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki do wersji 7.108 lub nowszej oraz wdrożenie dodatkowych kontroli dostępu do funkcji importu.
Oryginalny opis (angielski, źródło NVD)
The All-in-One WP Migration and Backup WordPress plugin before 7.108 does not restrict its migration import functionality to network administrators on multisite installations, allowing an administrator of a single subsite to execute arbitrary PHP code across the entire network.