CVE-2026-115243 in WPvivid Plugin
الملخص
بحسب VulDB • 04/11/2026
لا يقوم ملحق ووردبريس WPvivid — Backup, Migration & Staging قبل الإصدار 0.9.137 بالتحقق من امتداد الملف الذي يخزنه فعلياً عند معالجة رفع الاستيراد: حيث يتحقق من امتداد حقل طلب منفصل أثناء حفظ ملف الرفع نفسه مع تعطيل التحقق من نوع التحميل في ووردبريس، مما يسمح لمدير مُصادَق عليه بتخزين ملف بامتداد تعسفي، بما في ذلك ملفات PHP، في دليل استيراد ملحق WPvivid — Backup, Migration & Staging لـ WordPress قبل الإصدار 0.9.137. يُعد هذا إصلاحًا غير مكمل لـ CVE-2025-5961، حيث تم تطبيق فحص الامتداد على القيمة الخاطئة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.