İçeriğe atla
Noroxi

All-in-One WP Migration and Backup

all-in-one-wp-migration · eklenti

All-in-One WP Migration and Backup için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

7 bilinen açık

4 kayıt giriş yapmadan sömürülebilir · 3 kayıt için istismar kodu yayımlanmış · son kayıt 16 Eyl 2026

wordpress.org'da yayında · son sürüm 7.111 · son güncelleme 15 Eyl 2026 · 5 milyon+ kurulum

wordpress.org durumu 5 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

  • CVE-2026-19949kimlik doğrulamasız≤ 7.109

    All-in-One WP Migration and Backup <= 7.109 - Unauthenticated Second-Order SQL Injection via Archive Restore to Remote Code Execution

    Yüksek 8.8

  • CVE-2024-10942kimlik doğrulamasız · tıklama gerekir≤ 7.89

    All in One WP Migration <= 7.89 - Unauthenticated PHP Object Injection

    Yüksek 7.5

  • CVE-2024-9162yönetici≤ 7.86

    All-in-One WP Migration and Backup <= 7.86 - Authenticated (Administrator+) Arbitrary PHP Code Injection

    Yüksek 7.2

  • CVE-2022-1476yüksek yetki≤ 7.58

    All-in-One WP Migration <= 7.58 - Directory Traversal to File Deletion on Windows Hosts

    Orta 6.5

  • CVE-2026-89064kimlik doğrulamasız≤ 7.110

    All-in-One WP Migration and Backup <= 7.110 - Unauthenticated Insufficient Credential Protection via Authorization Basic Header

    Orta 5.3

  • CVE-2024-8852kimlik doğrulamasız≤ 7.86

    All-in-One WP Migration and Backup <= 7.86 - Unauthenticated Information Disclosure via Error Logs

    Orta 5.3

  • CVE-2025-8490yönetici≤ 7.97

    All-in-One WP Migration and Backup <= 7.97 - Authenticated (Administrator+) Stored Cross-Site Scripting via Import

    Orta 4.4

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).

← Dizine dön