CVE-2025-5961
माइग्रेशन, बैकअप, स्टेजिंग – WPvivid Backup & Migration <= 0.9.116 - प्रमाणित (व्यवस्थापक+) मनमाना फ़ाइल अपलोड
- प्रकाशित
- 3 जुल॰ 2025
- अद्यतन
- 8 अप्रैल 2026
- सीएनए असाइन करना
- Wordfence
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Migration, Backup, Staging – WPvivid Backup & Migration प्लगइन WordPress के लिए 'wpvivid_upload_import_files' फ़ंक्शन में फ़ाइल प्रकार सत्यापन की कमी के कारण 0.9.116 तक के सभी संस्करणों में मनमाने फ़ाइल अपलोड की भेद्यता से ग्रस्त है। यह प्रमाणित हमलावरों के लिए, Administrator-स्तर की पहुँच और उससे ऊपर के साथ, प्रभावित साइट के सर्वर पर मनमानी फ़ाइलें अपलोड करना संभव बनाता है, जिससे रिमोट कोड निष्पादन संभव हो सकता है। नोट: अपलोड की गई फ़ाइलें केवल NGINX वेब सर्वर पर चलने वाले WordPress इंस्टेंसेस पर ही सुलभ होती हैं, क्योंकि लक्षित फ़ाइल अपलोड फ़ोल्डर के भीतर मौजूद मौजूदा .htaccess Apache सर्वर पर पहुँच को रोकता है।
स्रोत
- WordPress WPvivid Backup & Migration Plugin <= 0.9.116 - Authenticated Arbitrary File Uploadटेम्पलेट
http/cves/2025/CVE-2025-5961.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: regex,word($.matchers[*].type)
- CVE-2025-5961एक्सप्लॉइट
प्रवासन, बैकअप, स्टेजिंग – WPvivid Backup & Migration <= 0.9.116 - प्रमाणित (व्यवस्थापक+) मनमानी फ़ाइल अपलोड
- CVE-2025-5961एक्सप्लॉइट
माइग्रेशन, बैकअप, स्टेजिंग – WPvivid Backup & Migration <= 0.9.116 - प्रमाणित (व्यवस्थापक+) मनमाना फ़ाइल अपलोड
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।