CVE-2026-115243 in WPvivid Plugin
Сводка
по VulDB • 04.11.2026
Плагин для WordPress WPvivid — Backup, Migration & Staging до версии 0.9.137 не проверяет расширение файла, который он фактически сохраняет при обработке загрузки импорта: он проверяет расширение отдельного поля запроса, но сохраняет сам загруженный файл с отключенной проверкой типа загрузки в WordPress, поэтому аутентифицированный администратор может сохранить файл с произвольным расширением, включая PHP-файл, в каталоге импорта плагина WPvivid — Backup, Migration & Staging для WordPress до версии 0.9.137. Это неполное исправление уязвимости CVE-2025-5961, при котором проверка расширения применялась к неверному значению.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.