CVE-2026-1357

总结

# 迁移、备份、暂存 – WPvivid Backup & Migration WordPress 插件存在未认证任意文件上传漏洞 WPvivid Backup & Migration WordPress 插件在 0.9.123 及更早版本中存在未认证任意文件上传漏洞。该漏洞源于 RSA 解密过程中的错误处理不当，加上写入上传文件时缺乏路径清理。当插件使用 `openssl_private_decrypt()` 解密会话密钥失败时，不会终止执行，而是将布尔值 `false` 传递给 phpseclib 库的 AES 密码初始化。该库将此 `false` 值视为空字节字符串，使攻击者能够使用可预测的空字节密钥加密恶意负载。此外，该插件接受来自解密负载的文件名而不进行清理，从而允许目录遍历以逃逸受保护的备份目录。这使得未认证攻击者能够将任意 PHP 文件上传到公开可访问的目录，并通过 `wpvivid_action=send_to_site` 参数实现远程代码执行。

来源

• CVE-2026-1357漏洞利用

  CVE-2026-1357

• CVE-2026-1357-POC漏洞利用

  CVE-2026-1357 的自动化利用工具，该漏洞是 WPvivid Backup & Migration 中一个未认证的远程代码执行（RCE）漏洞。可扫描 WordPress 目标，绕过 WAF/403，通过路径遍历上传 shell，并执行利用后侦察及生成报告。

• CVE-2026-1357漏洞利用

  # CVE-2026-1357 — WPvivid Backup & Migration ≤ 0.9.123 未认证远程代码执行漏洞利用

• POC-CVE-2026-1357漏洞利用

  CVE-2026-1357 的概念验证漏洞利用程序，针对 WPvivid Backup & Migration 插件中未经身份验证的任意文件上传漏洞（可导致远程代码执行），附带漏洞利用生成器及执行说明。

• PoC-CVE-2026-1357漏洞利用

  CVE-2026-1357 的概念验证漏洞利用程序，针对 WordPress 的 WPvivid Backup & Migration 插件中一个未经验证的任意文件上传漏洞，可实现远程代码执行。

• CVE-2026-1357漏洞利用

  Migration, Backup, Staging <= 0.9.123 - 未认证任意文件上传

• CVE-2026-1357漏洞利用

  CVE-2026-1357 的概念验证漏洞利用程序，该漏洞是 WPvivid Backup & Migration 中一个未经验证的任意文件上传漏洞，可导致远程代码执行。包含独立的 Python 脚本、WAF 绕过技术，以及一个用于授权的 Docker 化易受攻击实验环境。

• CVE-2026-1357PoC

  # CVE-2026-1357 的实验室环境与概念验证漏洞利用 针对 WordPress 插件漏洞的实验室环境与概念验证漏洞利用，包含 Docker 配置和自动化利用脚本。

• CVE-2026-21876PoC

  基于 Docker 的实验室环境，用于复现和利用 CVE-2026-1357，包含分步搭建指南及 Burp Suite 利用指导。

• Exploit-CVE-2026-1357漏洞利用

  CVE-2026-1357 在 WordPress WPVivid 插件中的漏洞利用，可通过精心构造的 AES 加密载荷和目录遍历上传 WebShell，实现远程代码执行。

• CVE-2026-1357-Lab研究

  本地 Docker 实验环境，用于对比 WPvivid Backup & Migration 的易受攻击版本与已修补版本（CVE-2026-1357），供教育验证与防御性研究使用。