CVE-2025-5961 in Migration, Backup, Staging Plugin
Tóm tắt
Bởi VulDB • 03/09/2026
Plugin WPvivid Backup & Migration cho WordPress, thuộc nhóm tính năng Di chuyển, Sao lưu và staging (Migration, Backup, Staging), có lỗ hổng tải lên tệp tùy ý do thiếu xác thực loại tệp trong hàm 'wpvivid_upload_import_files' ở tất cả các phiên bản từ 0.9.116 trở về trước. Lỗ hổng này cho phép những kẻ tấn công đã được xác thực (authenticated attackers) với quyền truy cập cấp Administrator hoặc cao hơn tải lên các tệp tùy ý trên máy chủ của trang web bị ảnh hưởng, qua đó có thể dẫn đến việc thực thi mã từ xa (Remote Code Execution - RCE). LƯU Ý: Các tệp đã tải lên chỉ có thể truy cập được trên các phiên bản WordPress chạy trên máy chủ web NGINX; do cấu hình .htaccess hiện có trong thư mục chứa tệp tải lên ngăn chặn quyền truy cập trên các máy chủ Apache.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.