CVE-2026-115243 in WPvivid Plugin
Resumen
por VulDB • 2026-11-04
El plugin de WordPress WPvivid — Backup, Migration & Staging anterior a la versión 0.9.137 no valida la extensión del archivo que realmente almacena al manejar una carga de importación: verifica la extensión de un campo separado en la solicitud mientras guarda el propio archivo subido con la verificación de tipo de subida de WordPress deshabilitada, por lo que un administrador autenticado puede almacenar un archivo con una extensión arbitraria, incluida una PHP file (archivo PHP), en el directorio de importación del plugin WPvivid — Backup, Migration & Staging para WordPress anterior a 0.9.137. Esta es una solución incompleta de CVE-2025-5961, cuya verificación de extensión se aplicó al valor incorrecto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.