Podatności WPvivid Backup & Migration
3 znanych podatności CVE w WPvivid Backup & Migration, przetłumaczonych i ocenionych.
- CVE-2026-17555Średnie
Wtyczka WPvivid Backup & Migration dla WordPressa do wersji 0.9.131 zawiera podatność na SQL Injection poprzez parametr export_data. Uwierzytelnieni atakujący z dostępem na poziomie administratora i wyższym mogą dołączyć dodatkowe zapytania SQL do istniejących zapytań, co umożliwia wyodrębnienie wrażliwych danych z bazy danych.
- CVE-2025-12656Niskie
Podatność w pluginie WordPress WPvivid Backup & Migration (wersje do 0.9.128) umożliwia uwierzytelnionemu atakującemu z uprawnieniami administratora usunięcie dowolnego katalogu na serwerze poprzez funkcję delete_cancel_staging_site() z powodu niewystarczającej walidacji ścieżki.
- CVE-2025-12654Niskie
Wtyczka Migration, Backup, Staging – WPvivid Backup & Migration dla WordPressa jest podatna na tworzenie dowolnych katalogów we wszystkich wersjach do 0.9.120 włącznie. Funkcja check_filesystem_permissions() nie ogranicza odpowiednio katalogów, które mogą być utworzone, ani ich lokalizacji, co umożliwia uwierzytelnionym atakującym z uprawnieniami administratora tworzenie dowolnych katalogów.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS