PoC CVE-2026-1357: WPvivid Backup & Migration

WordPress के लिए Migration, Backup, Staging – WPvivid Backup & Migration प्लगइन, संस्करण 0.9.123 तक (इसे शामिल करते हुए) अनधिकृत आर्बिट्रेरी फ़ाइल अपलोड के प्रति संवेदनशील है। यह RSA डिक्रिप्शन प्रक्रिया में अनुचित त्रुटि हैंडलिंग के साथ-साथ अपलोड की गई फ़ाइलों को लिखते समय पाथ सैनिटाइज़ेशन की कमी के कारण होता है। जब प्लगइन openssl_private_decrypt() का उपयोग करके सेशन की को डिक्रिप्ट करने में विफल रहता है, तो यह निष्पादन समाप्त नहीं करता है और इसके बजाय boolean false मान को phpseclib लाइब्रेरी के AES सिफर इनिशियलाइज़ेशन में पास कर देता है। लाइब्रेरी इस false मान को null बाइट्स की एक स्ट्रिंग के रूप में मानती है, जिससे एक हमलावर एक पूर्वानुमानित null-बाइट की का उपयोग करके एक दुर्भावनापूर्ण पेलोड को एन्क्रिप्ट कर सकता है। इसके अतिरिक्त, प्लगइन डिक्रिप्ट किए गए पेलोड से फ़ाइलनाम बिना सैनिटाइज़ेशन के स्वीकार करता है, जिससे संरक्षित बैकअप निर्देशिका से बाहर निकलने के लिए डायरेक्टरी ट्रैवर्सल संभव हो जाता है। यह अनधिकृत हमलावरों के लिए सार्वजनिक रूप से सुलभ निर्देशिकाओं में मनमानी PHP फ़ाइलें अपलोड करना और wpvivid_action=send_to_site पैरामीटर के माध्यम से रिमोट कोड एक्ज़ीक्यूशन प्राप्त करना संभव बनाता है।

https://nvd.nist.gov/vuln/detail/CVE-2026-1357

लैब सेटअप

डायरेक्टरी संरचना

अपने प्रोजेक्ट फ़ोल्डर को निम्नानुसार व्यवस्थित करें:

.
├── docker-compose.yml
├── exploit.py
├── requirements.txt
├── vulnerable-plugin-folder/   # प्लगइन के लिए स्टेजिंग क्षेत्र
└── wp-content/                 # स्थायी WP डेटा (Docker द्वारा निर्मित)