CVE-2026-19722
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Wtyczka WPvivid — Backup, Migration & Staging dla WordPressa przed wersją 0.9.133 nie weryfikuje miejsca docelowego plików wyodrębnianych z pakietu kopii zapasowej podczas przywracania, co pozwala użytkownikom z wysokimi uprawnieniami, takim jak administratorzy, na zapisywanie dowolnych plików poza zamierzonym katalogiem przywracania, co może prowadzić do wykonania kodu.
Ocena ryzyka
Ryzyko zapisania złośliwych plików poza katalogiem przywracania, co może umożliwić wykonanie dowolnego kodu na serwerze i pełną kompromitację witryny.
Rekomendacja
Zaktualizuj wtyczkę WPvivid do wersji 0.9.133 lub nowszej. Ogranicz uprawnienia administratorów i regularnie audytuj proces przywracania.
Inne podatności w WPvivid
Zobacz wszystkie- CVE-2026-82194Średnie
Wtyczka WPvivid — Backup, Migration & Staging dla WordPressa przed wersją 0.9.134 nie weryfikuje ścieżki podanej przez użytkownika przed użyciem jej w procedurze usuwania plików. Administratorzy mogą usuwać dowolne pliki na serwerze, w tym poza katalogiem głównym witryny.
- CVE-2026-82193Średnie
Wtyczka WPvivid — Backup, Migration & Staging dla WordPressa przed wersją 0.9.134 nie weryfikuje nazwy pliku podanej przez użytkownika przed użyciem jej do skonstruowania ścieżki zapisu. Administratorzy mogą zapisywać pliki dozwolonych typów w dowolnych lokalizacjach na serwerze oraz nadpisywać istniejące pliki.
- CVE-2026-82182Średnie
Wtyczka WordPress WPvivid — Backup, Migration & Staging przed wersją 0.9.133 nie sanityzuje listy identyfikatorów dostarczonej przez użytkownika przed użyciem jej w zapytaniu SQL, co pozwala administratorom na przeprowadzanie ataków SQL injection.
Oryginalny opis (angielski, źródło NVD)
The WPvivid — Backup, Migration & Staging WordPress plugin before 0.9.133 does not validate the destination of files extracted from a backup package during restoration, allowing high privilege users such as administrators to write arbitrary files outside the intended restore directory, which can lead to code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS