O WPvivid — Backup, migração e estadia do plugin WordPress antes 0.9.131 não saneia um valor tomado de um pedido não autenticado antes de usá- lo para construir um caminho de arquivo de log, permitindo que um atacante mantendo uma chave de transferência de site para site para criar um arquivo de log em qualquer diretório atual do site, incluindo a raiz da web. O nome do arquivo sempre carrega um sufixo fixo e o conteúdo é sempre o WPvivid — Backup, Migração & Estading WordPress plugin antes 0.9.131 's próprio cabeçalho de log, então somente a localização do arquivo é controlada pelo atacante. Registro de aconselhamento: GHSA- 567 f- mvhw-x 8 w 5. Identificadores relacionados: CVE- 2026 - 19725.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 16 T 06: 30: 26.000 Z e lista a sua última modificação como 2026 - 08 - 17 T 21: 31: 19.000 Z. Gravidade: Crítico. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 22. O registro contém 2 suporte de referências nestes tipos: AVISO, WEB.