O plugin de migração WP ilimitada de migração WP para WordPress é vulnerável ao script de sites cruzados armazenados através do 'ai 1 parâmetro wm_backups_path' em todas as versões até, incluindo, 2.84. Isto se deve à falta de sanidade de entrada e saída de fuga nos atributos fornecidos pelo usuário, combinada com verificações de autorização faltando na função configurações(). Isto permite que os atacantes autenticados, com acesso ao nível do Subscritor e acima, injetem scripts arbitrários na web em páginas que serão executados sempre que um administrador acessa a página de configurações do plug- in. A vulnerabilidade foi parcialmente corrigida na versão 2.84. Registro de aconselhamento: GHSA- vh 38 - jq 6 h- xh 79. Identificadores relacionados: CVE- 2026 - 6128.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 28 T 12: 30: 26.000 Z e lista a sua última modificação como 2026 - 08 - 28 T 12: 30: 26.000 Z. Gravidade: MODERAR. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 79. O registro contém 3 suporte de referências nestes tipos: AVISO, WEB.