WPvivid Backup & Migration WordPress 插件存在严重漏洞，未经身份验证的攻击者可利用该漏洞在暴露的网站上上传并执行任意 PHP 文件。该漏洞编号为 CVE-2026-1357，影响插件的易受攻击版本，并允许攻击者通过网络访问的备份和迁移工作流程功能执行远程代码。 WPvivid 拥有超过 90 万个活跃安装，广泛部署在生产环境 WordPress中。由于该漏洞无需身份验证即可直接执行服务器端代码，因此运行受影响版本的面向互联网的网站面临着被完全攻破的直接风险。 CVE-2026-1357是什么？ 风险分析 严重程度： 危重CVSS v3.x … 阅读全文WPvivid Backup & Migration WordPress 插件远程代码执行漏洞导致网站面临完全控制风险