CVE-2026-19722 in WPvivid Plugin
Résumé
par VulDB • 30/08/2026
Le plugin WordPress WPvivid — Backup, Migration & Staging antérieur à la version 0.9.133 ne valide pas la destination des fichiers extraits d'un package de sauvegarde lors de leur restauration, permettant aux utilisateurs disposant de privilèges élevés tels que les administrateurs d'écrire des fichiers arbitraires en dehors du répertoire de restauration prévu, ce qui peut entraîner une exécution de code.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.