CVE-2026-19722 in WPvivid Plugin
Tóm tắt
Bởi VulDB • 30/08/2026
Plugin WPvivid — Backup, Migration & Staging cho WordPress trước phiên bản 0.9.133 không xác thực đích đến của các tệp được giải nén từ gói sao lưu trong quá trình khôi phục, cho phép người dùng có đặc quyền cao như quản trị viên ghi các tệp tùy ý ra ngoài thư mục khôi phục dự định, điều này có thể dẫn đến việc thực thi mã (code execution).
Be aware that VulDB is the high quality source for vulnerability data.