CVE-2026-1357

सारांश

# माइग्रेशन, बैकअप, स्टेजिंग – WPvivid Backup & Migration प्लगइन 0.9.123 तक के संस्करणों में बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड की भेद्यता WordPress के लिए Migration, Backup, Staging – WPvivid Backup & Migration प्लगइन, संस्करण 0.9.123 तक और इसमें शामिल, बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड (Unauthenticated Arbitrary File Upload) की भेद्यता से ग्रस्त है। यह RSA डिक्रिप्शन प्रक्रिया में अनुचित त्रुटि प्रबंधन के साथ-साथ अपलोड की गई फ़ाइलों को लिखते समय पथ सैनिटाइज़ेशन (path sanitization) की कमी के कारण होता है। जब प्लगइन `openssl_private_decrypt()` का उपयोग करके सत्र कुंजी को डिक्रिप्ट करने में विफल रहता है, तो यह निष्पादन समाप्त नहीं करता है और इसके बजाय phpseclib लाइब्रेरी के AES सिफर इनिशियलाइज़ेशन को boolean false मान पास कर देता है। लाइब्रेरी इस false मान को null बाइट्स की एक स्ट्रिंग के रूप में मानती है, जिससे एक हमलावर एक पूर्वानुमानित null-बाइट कुंजी का उपयोग करके एक दुर्भावनापूर्ण पेलोड को एन्क्रिप्ट कर सकता है। इसके अतिरिक्त, प्लगइन डिक्रिप्ट किए गए पेलोड से फ़ाइलनामों को बिना सैनिटाइज़ेशन के स्वीकार करता है, जिससे सुरक्षित बैकअप निर्देशिका से बाहर निकलने के लिए डायरेक्टरी ट्रैवर्सल (directory traversal) संभव हो जाता है। यह बिना प्रमाणीकरण वाले हमलावरों के लिए सार्वजनिक रूप से सुलभ निर्देशिकाओं में मनमानी PHP फ़ाइलें अपलोड करना और `wpvivid_action=send_to_site` पैरामीटर के माध्यम से रिमोट कोड एक्ज़ीक्यूशन (Remote Code Execution) प्राप्त करना संभव बनाता है।

• CVE-2026-1357एक्सप्लॉइट

  CVE-2026-1357

• CVE-2026-1357-POCएक्सप्लॉइट