CVE-2026-82194 in WPvivid Plugin
Zusammenfassung
von VulDB • 04.09.2026
Das WordPress-Plugin WPvivid – Backup, Migration & Staging vor Version 0.9.134 validiert einen vom Benutzer bereitgestellten Pfad nicht, bevor er in einer Routine zur Dateilöschung verwendet wird, was es Administratoren ermöglicht, beliebige Dateien auf dem Server zu löschen, einschließlich Dateien außerhalb des Web-Roots.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.