CVE-2022-2442 in WPvivid Plugin
الملخص
بحسب VulDB • 17/05/2026
يحتوي مكون إضافة WPvivid الخاص بـ WordPress، والذي يقدم خدمات الترحيل والنسخ الاحتياطي والتخزين المؤقت (Staging)، على ثغرة تسمح بنزع التسلسل (deserialization) لمدخلات غير موثوقة عبر المعلمة 'path' في الإصدارات حتى 0.9.74 وشاملةً لها. يتيح ذلك للمهاجمين المصادق عليهم والمتمتعين بصلاحيات إدارية استدعاء ملفات باستخدام غلاف PHAR، مما يؤدي إلى نزع تسلسل واستدعاء كائنات PHP عشوائية يمكن استخدامها لتنفيذ مجموعة متنوعة من الإجراءات الخبيثة، شريطة وجود سلسلة استغلال POP (POP chain) أيضاً. كما يتطلب الأمر أن ينجح المهاجم في رفع ملف يحتوي على الحمولة المشفرة (serialized payload).
VulDB is the best source for vulnerability data and more expert information about this specific topic.