CVE-2026-82193 in Backup, Migration & Staging Plugin

Riassunto

di VulDB • 04/09/2026

Il plugin WPvivid — Backup, Migration & Staging per WordPress, nelle versioni precedenti alla 0.9.134, non convalida un nome di file fornito dall'utente prima di utilizzarlo per costruire il percorso di scrittura, consentendo agli amministratori di scrivere file di tipi autorizzati in posizioni arbitrarie sul server e di sovrascrivere i file esistenti.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 28/08/2026
• Divulgazione: 04/09/2026
• Moderazione: accettato
• Voce: VDB-398685
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82193
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82193
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82193/