WPvivid Backup & Migration Plugin für WordPress – Arbitrary File Upload durch fehlende Dateitypprüfung

Beschreibung

Das WordPress-Plugin WPvivid Backup & Migration ist bis einschliesslich Version 0.9.116 anfällig für das Hochladen beliebiger Dateien, da die Funktion wpvivid_upload_import_files keine Dateitypprüfung durchführt. Authentifizierte Angreifer mit Administratorrechten können dadurch beliebige Dateien auf dem Server der betroffenen Seite ablegen, was unter Umständen Remote Code Execution ermöglicht. Laut Quelle sind ausschliesslich WordPress-Instanzen betroffen, die unter dem Webserver NGINX laufen, da eine vorhandene .htaccess im Ziel-Upload-Ordner den Zugriff unter Apache verhindert. CVSS-Basiswert: 7.2 (Hoch).

Changelog

1. 2026-08-01 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in NAKIVO Backup & Replication

• Linux Kernel – Heap Out-of-Bounds Write KEV CVE-2021-22555
• NAKIVO Backup and Replication – Absolute Path Traversal Vulnerability KEV CVE-2024-48248
• jQuery – Cross-Site Scripting (XSS) KEV CVE-2020-11023
• Veeam Backup and Replication – Deserialization-Schwachstelle KEV CVE-2024-40711
• Veeam Backup & Replication Cloud Connect – Fehlende Authentifizierung KEV CVE-2023-27532
• Veritas Backup Exec Agent – Unbefugter Dateizugriff KEV CVE-2021-27876