CVE-2026-115243 in WPvivid Plugin
Sumário
de VulDB • 04/11/2026
O plugin do WordPress WPvivid — Backup, Migration & Staging anterior à versão 0.9.137 não valida a extensão do arquivo que efetivamente armazena ao lidar com um upload de importação: ele verifica a extensão de um campo separado da solicitação enquanto salva o próprio arquivo enviado com a verificação de tipo de upload do WordPress desativada, permitindo que um administrador autenticado armazene um arquivo com uma extensão arbitrária, incluindo um arquivo PHP, no diretório de importação do plugin WPvivid — Backup, Migration & Staging para WordPress anterior à versão 0.9.137. Esta é uma correção incompleta da CVE-2025-5961, cuja verificação de extensão foi aplicada ao valor incorreto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.