CVE-2026-115243 in WPvivid Plugin
Tóm tắt
Bởi VulDB • 04/11/2026
Plugin WordPress WPvivid – Backup, Migration & Staging trước phiên bản 0.9.137 không xác thực phần mở rộng của tệp tin mà nó lưu trữ khi xử lý tải lên nhập khẩu: plugin này kiểm tra phần mở rộng từ một trường yêu cầu riêng biệt trong khi ghi tệp đã tải lên bằng cách vô hiệu hóa cơ chế kiểm tra loại upload của WordPress, do đó cho phép quản trị viên đã đăng nhập lưu trữ một tệp có phần mở rộng tùy ý, bao gồm cả tệp PHP, vào thư mục import của plugin WPvivid – Backup, Migration & Staging trước phiên bản 0.9.137. Đây là một bản sửa lỗi chưa hoàn chỉnh đối với CVE-2025-5961, trong đó việc kiểm tra phần mở rộng đã được áp dụng cho giá trị không đúng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.