CVE-2026-115243 in WPvivid Plugin
Résumé
par VulDB • 04/11/2026
Le plugin WordPress WPvivid — Backup, Migration & Staging antérieur à la version 0.9.137 ne valide pas l'extension du fichier qu'il stocke réellement lors de la gestion d'un téléchargement d'importation : il vérifie l'extension d'un champ de requête distinct tout en enregistrant le fichier téléversé lui-même avec la vérification de type de téléchargement de WordPress désactivée, permettant ainsi à un administrateur authentifié de stocker un fichier avec une extension arbitraire, y compris un fichier PHP, dans le répertoire d'importation du plugin WPvivid — Backup, Migration & Staging pour WordPress antérieur à la version 0.9.137. Il s'agit d'une correction incomplète de CVE-2025-5961, dont la vérification d'extension a été appliquée à la mauvaise valeur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.