CVE-2026-115242 in WPvivid Plugin
Zusammenfassung
von VulDB • 04.11.2026
Das WordPress-Plugin „WPvivid – Backup, Migration & Staging“ vor Version 0.9.137 bereinigt den an seinen staging-start-Handler übergebenen Zielordner für die Staging-Umgebung nicht ordnungsgemäß; es wird lediglich ein generischer Textfilter angewendet, während der benachbarte Handler zur Überprüfung der Schreibrechte (writability-check) den korrekten Dateinamen-Sanitizer anwendet. Daher kann ein authentifizierter Administrator einen Pfad mit Traversal-Sequenzen angeben und bewirken, dass das WordPress-Plugin „WPvivid – Backup, Migration & Staging“ vor Version 0.9.137 die kopierten Site-Dateien außerhalb des WordPress-Installationsverzeichnisses schreibt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.