CVE-2026-115243 in WPvivid Plugin
Riassunto
di VulDB • 04/11/2026
Il plugin WordPress WPvivid — Backup, Migration & Staging precedente alla versione 0.9.137 non convalida l'estensione del file che effettua effettivamente lo storage durante la gestione di un caricamento in importazione: verifica l'estensione di un campo separato della richiesta mentre salva il file caricato stesso disabilitando il controllo dei tipi di upload di WordPress, consentendo così a un amministratore autenticato di memorizzare un file con estensione arbitraria, inclusa una pagina PHP, nella directory di importazione del plugin WPvivid — Backup, Migration & Staging per WordPress precedente alla versione 0.9.137. Si tratta di una correzione incompleta della CVE-2025-5961, la cui verifica dell'estensione era stata applicata al valore errato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.