Veille sécuritéCMS & e-commerce
P4Moyenne
WPvivid ne vérifie pas qu’un identifiant de snapshot soumis correspond à un snapshot créé par le plugin avant de l’utiliser comme préfixe de tables, permettant à un administrateur authentifié de provoquer la suppression des tables correspondantes, y compris celles de WordPress. Mettre à jour vers la version 0.9.137 ou ultérieure.
WordPress
IdentifiantCVE-2026-115241
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif0.9.137
Source : NVD — CVE-2026-115241
Analyse technique
Un identifiant contrôlé par l’administrateur est utilisé comme préfixe de nom de tables lors d’une suppression.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-11-04T06:17:01.040Z, dans la période demandée.
ImpactUn administrateur authentifié peut supprimer des tables de la base de données du site.
Versions affectéesWPvivid — Backup, Migration & Staging avant 0.9.137
Version corrigée0.9.137
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
EPSS0,14% · percentile 3,6%
Publication2026-11-04T06:17:01.040Z
Mise à jour2026-11-04T15:17:35.477Z
Action recommandée
Mettre à jour WPvivid — Backup, Migration & Staging vers la version 0.9.137 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).