CVE-2026-115242

Nome do Software Vulnerável e Versões Afetadas WPvivid — Backup, Migration & Staging WordPress plugin versões anteriores a 0.9.137

Description Existe um problema onde o plugin não sanitiza adequadamente a pasta de destino de staging fornecida ao manipulador staging-start. Enquanto o manipulador writability-check utiliza um sanitizador de nome de arquivo correto, o manipulador staging-start aplica apenas um filtro de texto genérico. Isso permite que um administrador autenticado utilize sequências de path traversal—uma técnica usada para acessar arquivos e diretórios fora da pasta pretendida—para gravar arquivos do site copiados fora do diretório de instalação do WordPress.

Recommendations Atualize o plugin para a versão 0.9.137 ou posterior.