CVE-2026-19725 in WPvivid Plugin
要約
〜によって VulDB • 2026年08月16日
WPvivid – Backup, Migration & Staging WordPress プラグインのバージョン 0.9.131 より前では、認証されていないリクエストから取得した値をログファイルパスの構築に使用する前にサニタイズしていないため、サイト間転送キーを持つ攻撃者は、Web ルートを含むサイトの既存の書き込み可能なディレクトリのいずれかにログファイルを作成できます。
ファイル名には常に固定接尾辞が含まれ、内容は WPvivid – Backup, Migration & Staging WordPress プラグイン 0.9.131 より前の固有のログヘッダーであるため、攻撃者が制御できるのはファイルの場所のみです。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.