WordPress · Backup Migration · CVE-2025-12394
**Nome do Software Vulnerável e Versões Afetadas**
Plugin Backup Migration para WordPress, versões anteriores à 2.0.0
**Descrição**
O plugin Backup Migration para WordPress não cria corretamente seu caminho de backup em configurações específicas de servidor. Isso permite que usuários não autorizados acessem um arquivo de log que revela o nome do arquivo de backup. Posteriormente, o arquivo de backup pode ser baixado sem autenticação.
**Recomendações**
Atualize o plugin Backup Migration para WordPress para a versão 2.0.0 ou superior.