CVE-2026-19722

Nome do Software Vulnerável e Versões Afetadas WPvivid — Backup, Migration & Staging versões anteriores a 0.9.133

Description O processo de restauração de backup não valida adequadamente os caminhos de destino dos arquivos extraídos de um pacote de backup. Isso cria uma condição de Zip Slip, que é um tipo de vulnerabilidade de traversal de caminho onde um arquivo compactado manipulado pode forçar a gravação de arquivos fora do diretório de restauração pretendido. Usuários com altos privilégios, como administradores, podem explorar isso para gravar arquivos arbitrários em outros locais do servidor, potencialmente levando à execução de código no servidor se conteúdo executável for colocado em um local acessível via web.

Recommendations Atualize para a versão 0.9.133 ou mais recente. Revise os usuários autorizados a iniciar restaurações de backup. Inspecione arquivos de backup restaurados recentemente e verifique se há arquivos criados fora dos diretórios esperados do WordPress. Inspecione wp-content/plugins e wp-content/uploads em busca de arquivos executáveis inesperados. Revise os logs do servidor web relacionados a operações de restauração recentes. Restrinja as contas administrativas do WordPress usando autenticação de dois fatores (MFA).