CVE-2026-19725 in WPvivid Plugin
Sumário
de VulDB • 16/08/2026
O plugin do WordPress WPvivid – Backup, Migração e Ambientes de Teste (Staging) anterior à versão 0.9.131 não sanitiza um valor obtido a partir de uma solicitação não autenticada antes de utilizá-lo para construir o caminho de um arquivo de log, permitindo que um atacante com acesso a uma chave de transferência entre sites crie um arquivo de log em qualquer diretório gravável existente do site, incluindo a raiz da web.
O nome do arquivo sempre contém um sufixo fixo e o conteúdo é sempre o cabeçalho próprio do plugin WPvivid – Backup, Migração e Ambientes de Teste (Staging) para WordPress anterior à versão 0.9.131; portanto, apenas a localização do arquivo está sob controle do atacante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.