CVE-2026-1357

Resumo

# Plugin de Backup e Migração WPvivid – Vulnerabilidade de Upload Arbitrário de Arquivos O plugin Migration, Backup, Staging – WPvivid Backup & Migration para WordPress é vulnerável a Upload Arbitrário de Arquivos Não Autenticado em versões até 0.9.123 inclusive. Isso se deve ao tratamento inadequado de erros no processo de descriptografia RSA, combinado com a falta de sanitização de caminhos ao gravar arquivos enviados. Quando o plugin falha ao descriptografar uma chave de sessão usando `openssl_private_decrypt()`, ele não encerra a execução e, em vez disso, passa o valor booleano `false` para a inicialização do cifrador AES da biblioteca phpseclib. A biblioteca trata esse valor `false` como uma string de bytes nulos, permitindo que um atacante criptografe uma carga maliciosa usando uma chave previsível de bytes nulos. Além disso, o plugin aceita nomes de arquivo da carga descriptografada sem sanitização, possibilitando travessia de diretório para escapar do diretório de backup protegido. Isso torna possível que atacantes não autenticados enviem arquivos PHP arbitrários para diretórios de acesso público e alcancem Execução Remota de Código por meio do parâmetro `wpvivid_action=send_to_site`.

Fontes