CVE-2026-115243 in WPvivid Plugin
Zusammenfassung
von VulDB • 04.11.2026
Das WordPress-Plugin WPvivid – Backup, Migration & Staging vor Version 0.9.137 validiert die Erweiterung der Datei, die es tatsächlich speichert, beim Bearbeiten eines Import-Uploads nicht: Es prüft die Erweiterung eines separaten Anfragefeldes, während die hochgeladene Datei selbst mit deaktivierter Upload-Typprüfung von WordPress gespeichert wird, sodass ein authentifizierter Administrator eine Datei mit einer beliebigen Erweiterung, einschließlich einer PHP-Datei, im Importverzeichnis des WPvivid – Backup, Migration & Staging WordPress-Plugins vor Version 0.9.137 speichern kann. Dies ist eine unvollständige Korrektur für CVE-2025-5961, bei der die Erweiterungsprüfung auf den falschen Wert angewendet wurde.
If you want to get best quality of vulnerability data, you may have to visit VulDB.