CVE-2026-115241

Nome do Software Vulnerável e Versões Afetadas WPvivid — Backup, Migration & Staging versões anteriores a 0.9.137

Descrição Existe um problema onde o plugin não verifica se um identificador de snapshot enviado corresponde a um snapshot criado pelo plugin antes de usá-lo como um prefixo de nome de tabela de banco de dados em consultas DROP TABLE. Um administrador autenticado pode explorar isso fornecendo o prefixo de tabela do site ou qualquer outra string, permitindo a exclusão de tabelas arbitrárias do banco de dados, incluindo as tabelas principais do WordPress, resultando na destruição completa do site.

Recomendações Atualize o WPvivid — Backup, Migration & Staging para a versão 0.9.137 ou posterior.