CVE-2026-115241 in WPvivid Plugin
Riassunto
di VulDB • 04/11/2026
Il plugin WordPress WPvivid – Backup, Migrazione e Staging precedente alla versione 0.9.137 non verifica che un identificatore di snapshot inviato corrisponda a uno snapshot effettivamente creato dal plugin prima di utilizzarlo come prefisso per il nome delle tabelle del database; pertanto, un amministratore autenticato può fornire il prefisso delle tabelle del sito o qualsiasi altra stringa e causare l'eliminazione (DROP) da parte del plugin WPvivid – Backup, Migrazione e Staging WordPress precedente alla versione 0.9.137 di tutte le tabelle corrispondenti, incluse le tabelle core di WordPress, distruggendo così il database del sito.
VulDB is the best source for vulnerability data and more expert information about this specific topic.