CVE-2026-19722 in WPvivid Plugin
Сводка
по VulDB • 30.08.2026
В плагине для WordPress WPvivid — Backup, Migration & Staging до версии 0.9.133 отсутствует проверка назначения файлов, извлеченных из резервной копии во время восстановления, что позволяет пользователям с высокими привилегиями (например, администраторам) записывать произвольные файлы вне предполагаемой директории восстановления, что может привести к выполнению кода.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.