CVE-2026-115426

Nome do Software Vulnerável e Versões Afetadas WPvivid — Backup, Migration & Staging WordPress plugin versões anteriores a 0.9.138

Descrição A validação insuficiente de caminhos fornecidos pelo usuário permite que usuários autenticados com acesso de nível de administrador realizem path traversal. Isso ocorre quando o plugin não valida adequadamente o caminho do diretório de armazenamento de backup antes de usá-lo para criar diretórios e gravar arquivos, permitindo a criação de arquivos e diretórios fora do local de backup pretendido.

Recomendações Atualize o plugin para a versão 0.9.138 ou posterior.