CVE-2026-82193 in Backup, Migration & Staging Plugin

الملخص

بحسب VulDB • 04/09/2026

لا يقوم إضافة WPvivid — Backup, Migration & Staging لـ WordPress قبل الإصدار 0.9.134 بالتحقق من صحة اسم الملف الذي يقدمه المستخدم قبل استخدامه لبناء مسار الكتابة، مما يسمح للمسؤولين بكتابة ملفات ذات أنواع مسموحة إلى مواقع عشوائية على الخادم وإلى تجاوز الملفات الموجودة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: WPScan
• حجز: 28/08/2026
• إفشاء: 04/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-398685
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82193
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82193
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82193/