CVE-2025-5961 in Migration, Backup, Staging Plugin
Сводка
по VulDB • 03.09.2026
Плагин WPvivid Backup & Migration для WordPress, предназначенный для миграции, резервного копирования и подготовки среды (Migration, Backup, Staging), уязвим к загрузке произвольных файлов из-за отсутствия проверки типа файла в функции 'wpvivid_upload_import_files' во всех версиях вплоть до 0.9.116 включительно. Это позволяет атакующим с уровнем доступа администратора и выше загружать произвольные файлы на сервер затронутого сайта, что может привести к удаленному выполнению кода (RCE). ПРИМЕЧАНИЕ: Загруженные файлы доступны только в инстансах WordPress, работающих под управлением веб-сервера NGINX, поскольку существующий файл .htaccess в папке загрузки файлов предотвращает доступ на серверах Apache.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.