CVE-2026-19722 in WPvivid Plugin

الملخص

بحسب VulDB • 30/08/2026

لا يقوم إضافة WPvivid — Backup, Migration & Staging لـ WordPress قبل الإصدار 0.9.133 بالتحقق من وجهة الملفات المستخرجة من حزمة النسخ الاحتياطي أثناء عملية الاستعادة، مما يسمح للمستخدمين ذوي الامتيازات العالية مثل المسؤولين بكتابة ملفات عشوائية خارج دليل الاستعادة المقصود، وهو ما قد يؤدي إلى تنفيذ الأكواد (Code Execution).

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: WPScan
• حجز: 13/08/2026
• إفشاء: 30/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-397094
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19722
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19722
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19722/