CVE-2026-1357
迁移、备份、暂存 <= 0.9.123 - 未认证任意文件上传
- 已发布
- 2026年2月11日
- 已更新
- 2026年4月8日
- 分配 CNA
- Wordfence
- 观察到的证据
- 2026年8月25日
初级CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H中 · 未来 30 天
- 百分位
- 98.3%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
# 迁移、备份、暂存 – WPvivid Backup & Migration WordPress 插件存在未认证任意文件上传漏洞 WPvivid Backup & Migration WordPress 插件在 0.9.123 及更早版本中存在未认证任意文件上传漏洞。该漏洞源于 RSA 解密过程中的错误处理不当，加上写入上传文件时缺乏路径清理。当插件使用 `openssl_private_decrypt()` 解密会话密钥失败时，不会终止执行，而是将布尔值 `false` 传递给 phpseclib 库的 AES 密码初始化。该库将此 `false` 值视为空字节字符串，使攻击者能够使用可预测的空字节密钥加密恶意负载。此外，该插件接受来自解密负载的文件名而不进行清理，从而允许目录遍历以逃逸受保护的备份目录。这使得未认证攻击者能够将任意 PHP 文件上传到公开可访问的目录，并通过 `wpvivid_action=send_to_site` 参数实现远程代码执行。
来源
11- CVE-2026-1357漏洞利用
CVE-2026-1357
CVE-2026-1357 的自动化利用工具，该漏洞是 WPvivid Backup & Migration 中一个未认证的远程代码执行（RCE）漏洞。可扫描 WordPress 目标，绕过 WAF/403，通过路径遍历上传 shell，并执行利用后侦察及生成报告。
- CVE-2026-1357漏洞利用
# CVE-2026-1357 — WPvivid Backup & Migration ≤ 0.9.123 未认证远程代码执行漏洞利用
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。