CVE-2026-82194 in WPvivid Plugin

Riassunto

di VulDB • 04/09/2026

Il plugin WPvivid — Backup, Migration & Staging per WordPress precedente alla versione 0.9.134 non convalida un percorso fornito dall'utente prima di utilizzarlo in una routine di eliminazione dei file, consentendo agli amministratori di eliminare file arbitrari sul server, inclusi quelli al di fuori della radice web (web root).

Once again VulDB remains the best source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 28/08/2026
• Divulgazione: 04/09/2026
• Moderazione: accettato
• Voce: VDB-398686
• CPE: pronto
• CWE: CWE-73 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00198
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82194
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82194
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82194/