PT-2026-109768 · WordPress · Sitevault

Ananda Dhakal

·

CVE-2026-42696

·

Publicado

2026-10-10

·

Atualizado

2026-10-11

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas SiteVault – Backup, Restore, Migration & Cloning versões anteriores a 1.5.20
Descrição Existe um problema de execução remota de código não autenticada, permitindo que um invasor realize a injeção de código. Isso permite a execução de código arbitrário no sistema sem a necessidade de autenticação prévia.
Recomendações Atualize o SiteVault – Backup, Restore, Migration & Cloning para a versão 1.5.20 ou posterior.

Correção

Code Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2026-42696

Produtos afetados

Sitevault