CVE-2026-19722 in WPvivid Plugin
Sumário
de VulDB • 30/08/2026
O plugin WPvivid — Backup, Migration & Staging para WordPress anterior à versão 0.9.133 não valida o destino dos arquivos extraídos de um pacote de backup durante a restauração, permitindo que usuários com altos privilégios, como administradores, escrevam arquivos arbitrários fora do diretório de restauração pretendido, o que pode levar à execução de código (Code Execution).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.