CVE-2026-82182
ŚrednieCVSS 4.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress WPvivid — Backup, Migration & Staging przed wersją 0.9.133 nie sanityzuje listy identyfikatorów dostarczonej przez użytkownika przed użyciem jej w zapytaniu SQL, co pozwala administratorom na przeprowadzanie ataków SQL injection.
Ocena ryzyka
Atakujący z uprawnieniami administratora może wykorzystać podatność do manipulowania bazą danych, co może prowadzić do nieautoryzowanego dostępu do danych lub ich uszkodzenia.
Rekomendacja
Zaktualizuj wtyczkę WPvivid do wersji 0.9.133 lub nowszej, która zawiera poprawkę zabezpieczającą przed atakami SQL injection.
Inne podatności w WPvivid
Zobacz wszystkie- CVE-2026-82194Nieznane
Wtyczka WPvivid — Backup, Migration & Staging dla WordPressa przed wersją 0.9.134 nie weryfikuje ścieżki podanej przez użytkownika przed użyciem jej w procedurze usuwania plików. Administratorzy mogą usuwać dowolne pliki na serwerze, w tym poza katalogiem głównym witryny.
- CVE-2026-82193Nieznane
Wtyczka WPvivid — Backup, Migration & Staging dla WordPressa przed wersją 0.9.134 nie weryfikuje nazwy pliku podanej przez użytkownika przed użyciem jej do skonstruowania ścieżki zapisu. Administratorzy mogą zapisywać pliki dozwolonych typów w dowolnych lokalizacjach na serwerze oraz nadpisywać istniejące pliki.
- CVE-2026-19722Średnie
Wtyczka WPvivid — Backup, Migration & Staging dla WordPressa przed wersją 0.9.133 nie weryfikuje miejsca docelowego plików wyodrębnianych z pakietu kopii zapasowej podczas przywracania, co pozwala użytkownikom z wysokimi uprawnieniami, takim jak administratorzy, na zapisywanie dowolnych plików poza zamierzonym katalogiem przywracania, co może prowadzić do wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
The WPvivid — Backup, Migration & Staging WordPress plugin before 0.9.133 does not sanitise a user supplied list of identifiers before using it in a SQL query, allowing administrators to perform SQL injection attacks.