Vulnérabilité critique affectant le plugin «WPvivid Backup & Migration» pour WordPress

Titre	Vulnérabilité critique affectant le plugin «WPvivid Backup & Migration» pour WordPress
Numéro de Référence	Numéro de Référence 61031102/26
Date de publication	Date de publication 11 février 2026
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Plugin «WPvivid Backup & Migration» versions antérieures à la version 0.9.124

Identificateurs externes:

CVE-2026-1357

Bilan de la vulnérabilité:

Une vulnérabilité critique affectant les versions susmentionnées du plugin «WPvivid Backup & Migration» a été corrigée. L’exploitation de cette vulnérabilité peut permettre à un attaquant d’exécuter du code à distance

Solution:

Veuillez mettre à jour votre plugin à la dernière version non vulnérable.

Risque:

Exécution de code à distance

Référence:

Bulletin de sécurité de Wordfence:

https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/wpvivid-backuprestore/migration-backup-staging-09123-unauthenticated-arbitrary-file-upload

Brochure:

Vulnérabilité critique affectant le plugin «WPvivid Backup & Migration» pour WordPress.pdf