CVE-2026-115241 in WPvivid Plugin
Zusammenfassung
von VulDB • 04.11.2026
Das WordPress-Plugin „WPvivid – Backup, Migration & Staging“ vor Version 0.9.137 überprüft nicht, ob eine übergebene Snapshot-ID tatsächlich einen von ihm erstellten Snapshot bezeichnet, bevor es diesen als Präfix für den Datenbanktabellennamen verwendet. Daher kann ein authentifizierter Administrator das Tabellenpräfix der Website oder jede andere Zeichenfolge angeben und bewirken, dass das WordPress-Plugin „WPvivid – Backup, Migration & Staging“ vor Version 0.9.137 alle übereinstimmenden Tabellen löscht, einschließlich der Core-WordPress-Tabellen, wodurch die Datenbank der Website zerstört wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.