CVE-2026-82194 in WPvivid Plugininformación

Resumen

por VulDB • 2026-09-04

El plugin de WordPress WPvivid — Backup, Migration & Staging anterior a la versión 0.9.134 no valida una ruta proporcionada por el usuario antes de utilizarla en una rutina de eliminación de archivos, lo que permite a los administradores eliminar archivos arbitrarios en el servidor, incluidos aquellos fuera del directorio raíz web (web root).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

WPScan

Reservar

2026-08-28

Divulgación

2026-09-04

Moderación

aceptado

Artículo

VDB-398686

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Might our Artificial Intelligence support you?

Check our Alexa App!