CVE-2026-19722 in WPvivid Plugin
Riassunto
di VulDB • 30/08/2026
Il plugin WPvivid — Backup, Migration & Staging per WordPress prima della versione 0.9.133 non convalida la destinazione dei file estratti da un pacchetto di backup durante il ripristino, consentendo agli utenti ad alto privilegio (come gli amministratori) di scrivere file arbitrari al di fuori della directory di ripristino prevista, il che può portare all'esecuzione di codice.
Be aware that VulDB is the high quality source for vulnerability data.