CVE-2026-1357

CVE-2026-1357 — WPvivid Backup & Migration RCE 認証なし任意ファイルアップロード → リモートコード実行 フィールド| 値 ---|--- CVE| CVE-2026-1357 CVSS| 9.8 Critical プラグイン| WPvivid Backup & Migration 影響を受けるバージョン| ≤ 0.9.123 修正バージョン| 0.9.124 発見者| Lucas Montes NiRoX PoC作成者| halilkirazkaya 概要 WPvivid Backup & Migration プラグイン ≤ 0.9.123...

CVE-2024-13869

CVE-2024-13869 移行、バックアップ、ステージング – WPvivid 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever ...

CVE-2025-5961

CVE-2025-5961 移行、バックアップ、ステージング – WPvivid Backup & Migration 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever...

WordPress WPvivid Backup & Migration Plugin <= 0.9.116 - Authenticated Arbitrary File Upload

The Migration, Backup, Staging – WPvivid Backup & Migration plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the 'wpvividuploadimportfiles' function in all versions up to, and including, 0.9.116. id: CVE-2025-5961 info: name: WordPress WPvivid...

CVE-2025-5961

🚨 移行・バックアップ・ステージング – WPvivid Backup & Migration 📈 この脆弱性は、700,000以上のインストール数 を誇るプラグインに影響します 📝 CVE 詳細 CVE: CVE-2025-5961 CVSS: 7.2（高） 公開日: 2025年7月3日 🔍 説明 WordPress用プラグイン Migration, Backup, Staging – WPvivid Backup & Migration は、wpvividuploadimportfiles 関数におけるファイルタイプ検証の欠如により、任意のファイルアップロード...

CVE-2026-1357

CVE-2026-1357 — WPvivid Backup & Migration ≤ 0.9.123 認証なし任意ファイルアップロード → RCE CVE-2026-1357 （CVSS 9.8 Critical、CWE-434）のPoC：WordPress用プラグインWPvivid Backup & Migrationにおける認証なしの任意ファイルアップロードにより、リモートコード実行（RCE）に至ります。0.9.124 （チェンジセット3448386）で修正済み。Wordfence Bug Bountyプログラムを通じてLucas Montes氏により報告されました。...

WordPress WPvivid Backup <0.9.76 - Local File Inclusion

WordPress WPvivid Backup version 0.9.76 is vulnerable to local file inclusion because the plugin does not sanitize and validate a parameter before using it to read the content of a file, allowing high privilege users to read any file from the web server. id: CVE-2022-2863 info: name: WordPress...

WPvivid Backup & Migration <= 0.9.123 - Arbitrary File Upload

WPvivid Backup & Migration plugin for WordPress = 0.9.123 contains an unauthenticated arbitrary file upload vulnerability caused by improper error handling in RSA decryption and lack of path sanitization, letting unauthenticated attackers upload arbitrary PHP files and achieve remote code executi...

CVE-2020-36842

CVE-2020-36842 CVE-2020-36842 - WPvividプラグインの任意ファイルアップロード脆弱性 概要 CVE ID: CVE-2020-36842 開示/更新日: 2024年10月16日 影響を受けるプラグイン: WPvivid - 移行、バックアップ、ステージング 影響を受けるバージョン: 0.9.35 まで 脆弱性タイプ: 任意ファイルアップロード＆展開 必要な権限: 認証ユーザー（購読者以上） 説明 WPvivid...

CVE-2026-1357-Lab

CVE-2026-1357 — WPvivid Backup & Migration（脆弱性版 vs パッチ適用版 Docker ラボ） ローカルのみで動作する WPvivid Backup & Migration 比較用 Docker ラボ： 脆弱性版: 0.9.123 パッチ適用版: 0.9.124 学習目的（ラボ構築、検証、ログ、メモ）のために作成されています。PoC 関連のものはすべて、このラボ内の localhost 上でのみ 実行することを想定しています。 安全性と適用範囲 これを実行するのは自分のマシン上のみ （localhost + Docker...

PoC-CVE-2026-1357

PoC CVE-2026-1357: WPvivid Backup & Migration WordPress用プラグイン「Migration, Backup, Staging – WPvivid Backup &...

CVE-2026-1357-POC

CVE-2026-1357 — WPvivid Backup & Migration RCE CVE クレジット: Lucas Montes NiRoX ツール作成者: CyberTechAjju CVSS: 9.8 Critical | 影響を受けるバージョン: ≤ 0.9.123 | 修正済み: 0.9.124 ⚠️ 免責事項 許可されたセキュリティテスト専用 です。システムへの不正アクセスは違法です。 概要 WPvivid Backup & Migration における、2つの連鎖するバグによる認証なし RCE: 1. Crypto Fail-Open —...

POC-CVE-2026-1357

CVE-2026-1357 WPvivid Backup & Migration RCE PoC 発見者: Lucas Montes NiRoX 脆弱性: 認証不要の任意ファイルアップロードによるリモートコード実行（RCE） CVE ID: CVE-2026-1357 CVSS: Critical9.8 ステータス: バージョン 0.9.124 でパッチ適用済み 概要 このリポジトリには、WPvivid Backup & Migration WordPressプラグイン（バージョン = 0.9.123）における重大な脆弱性の分析と概念実証（PoC）が含まれています。...

CVE-2026-1357

CVE-2026-1357 CVE-2026-1357 のラボ環境 1. 環境の構築 sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone リポジトリのリンク wget https://downloads.wordpress.org/plugin/wpvivid-backuprestore.0.9.123.zip unzip wpvivid-backuprestore.0.9.123.zip sudo docker-compose up -...

CVE-2026-1357

CVE-2026-1357 -- WPvivid RCE WPvivid Backup & Migration における未認証リモートコード実行（RCE） 800%2C000-brightgreen?style=for-the-badge" alt="Installs" 800,000〜900,000以上の WordPress サイトに影響する重大な脆弱性 未認証での任意 PHP アップロード → サーバー完全侵害 🌩️ 概要 CVE-2026-1357 （CVSS 9.8 – Critical）は、Migration, Backup, Staging – WPvivid Backup &...

CVE-2026-1357

🧨 CVE-2026-1357 – WPvivid Null-Key エクスプロイトツール CVE-2026-1357.py 移行、バックアップ、ステージング – WPvivid Backup & Migration ≤ 0.9.123 脆弱性: 認証なし任意ファイルアップロード → リモートコード実行 CVE: CVE-2026-1357 – CVSS 9.8（クリティカル） GitHub: https://github.com/Nxploited Telegram: @KNxploited 🧬 このスクリプトの機能 CVE-2026-1357.py は、WPvivid の脆弱性を利用...

CVE-2026-82194

The WPvivid — Backup, Migration & Staging WordPress plugin before 0.9.134 does not validate a user supplied path before using it in a file deletion routine, allowing administrators to delete arbitrary files on the server, including files outside the web root...

CVE-2026-82193

The WPvivid — Backup, Migration & Staging WordPress plugin before 0.9.134 does not validate a user supplied file name before using it to build a write path, allowing administrators to write files of permitted types to arbitrary locations on the server and to overwrite existing files...

CVE-2026-82194

The WPvivid — Backup, Migration & Staging WordPress plugin, in versions before 0.9.134 , is vulnerable to arbitrary file deletion due to a lack of validation on user-supplied paths within a file deletion routine. This flaw allows administrators to delete arbitrary files on the server, potentially...

CVE-2026-82194 WPvivid Backup & Migration < 0.9.134 - Admin+ Arbitrary File Deletion via Path Traversal

The WPvivid — Backup, Migration & Staging WordPress plugin before 0.9.134 does not validate a user supplied path before using it in a file deletion routine, allowing administrators to delete arbitrary files on the server, including files outside the web root...