Veille sécuritéCMS & e-commerce
P4Moyenne
WPvivid ne nettoie pas correctement le dossier de destination fourni au gestionnaire de démarrage de staging, ce qui permet à un administrateur authentifié de faire écrire les fichiers copiés en dehors du répertoire WordPress. Mettre à jour vers la version 0.9.137 ou ultérieure.
WordPress
IdentifiantCVE-2026-115242
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif0.9.137
Source : NVD — CVE-2026-115242
Analyse technique
Le traitement du chemin de destination ne réalise qu’un filtrage générique au lieu de la sanitisation de nom de fichier requise.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-11-04T06:17:01.203Z, dans la période demandée.
ImpactUn administrateur authentifié peut faire écrire des fichiers copiés en dehors de l’installation WordPress.
Versions affectéesWPvivid — Backup, Migration & Staging avant 0.9.137
Version corrigée0.9.137
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.5
EPSS0,16% · percentile 5,3%
Publication2026-11-04T06:17:01.203Z
Mise à jour2026-11-04T15:17:35.673Z
Action recommandée
Mettre à jour WPvivid — Backup, Migration & Staging vers la version 0.9.137 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).