Veille sécuritéCMS & e-commerce
P4Moyenne
WPvivid ne valide pas correctement le chemin du répertoire de stockage d’une sauvegarde avant de créer des répertoires et d’écrire des fichiers, ce qui permet à un administrateur de faire sortir ces opérations de l’emplacement prévu. Mettre à jour vers la version 0.9.138 ou ultérieure.
WordPress
IdentifiantCVE-2026-115426
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif0.9.138
Source : NVD — CVE-2026-115426
Analyse technique
Validation insuffisante du chemin de stockage, permettant une traversée de répertoires lors de la création de répertoires et de fichiers.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-11-04, dans la période demandée; retenue comme publication d’une vulnérabilité nouvelle.
ImpactUn administrateur peut provoquer la création de répertoires et l’écriture de fichiers hors de l’emplacement de sauvegarde prévu.
Versions affectéesWPvivid — Backup, Migration & Staging versions antérieures à 0.9.138
Version corrigée0.9.138
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.5
EPSS0,16% · percentile 5,3%
Publication2026-11-04T06:17:02.230Z
Mise à jour2026-11-04T15:17:37.170Z
Action recommandée
Mettre à jour WPvivid vers la version 0.9.138 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).