Téléversement de fichiers arbitraires affectant l'extension WordPress WPvivid Backup & Migration
Une vulnérabilité critique affectant l'extension WordPress WPvivid Backup & Migration permettrait à un acteur malveillant non authentifié de téléverser des fichiers arbitraires sur les systèmes affectés.
Description
Contexte technique et détails de la vulnérabilité
WPvivid Backup & Migration est une extension WordPress permettant de migrer, sauvegarder et restaurer des sites WordPress. Elle prend en charge les sauvegardes automatiques, le stockage distant (cloud) et la migration vers un autre domaine ou hébergement en quelques clics. Cette extension est affectée par une vulnérabilité critique libellée CVE-2026-1357, résultant d'une gestion incorrecte des erreurs dans le processus de déchiffrement RSA et d'une validation insuffisante des chemins lors du traitement des fichiers téléversés. Son exploitation permettrait à un attaquant non authentifié de téléverser des fichiers malveillants dans les répertoires du serveur, pouvant conduire à une exécution de code à distance. Elle est classée critique avec un score de sévérité de 9.8 selon le CVSS V3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Exécution de code à distance ;
- Exécution de code arbitraire à distance ;
- Atteinte à l'intégrité du système.
Systèmes affectés
Produits, composants et versions concernés
- Toutes les versions de l'extension WPvivid Backup & Migration antérieures à 0.9.124.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour l'extension WPvivid Backup & Migration vers la dernière version stable.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.