Sploitus

Exploit for CVE-2026-1357

kitploit · 2026-08-30

Exploit Code

MARKDOWN22 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-SAHMSEC-CVE-2026-1357
# CVE-2026-1357 — WPvivid Backup & Migration ≤ 0.9.123 Upload Arbitrário de Arquivo Não Autenticado → RCE

PoC para **CVE-2026-1357** (CVSS 9.8 Crítico, CWE-434): um upload arbitrário de arquivo não autenticado no plugin WPvivid Backup & Migration para WordPress que leva à execução remota de código. Corrigido na versão **0.9.124** (changeset 3448386). Relatado por Lucas Montes por meio do programa Bug Bounty da Wordfence.

root@kitploit:~
    
    
      ███████╗  █████╗  ██╗  ██╗ ███╗   ███╗ ███████╗ ███████╗  ██████╗
      ██╔════╝ ██╔══██╗ ██║  ██║ ████╗ ████║ ██╔════╝ ██╔════╝ ██╔════╝
      ███████╗ ███████║ ███████║ ██╔████╔██║ ███████╗ █████╗   ██║
      ╚════██║ ██╔══██║ ██╔══██║ ██║╚██╔╝██║ ╚════██║ ██╔══╝   ██║
      ███████║ ██║  ██║ ██║  ██║ ██║ ╚═╝ ██║ ███████║ ███████╗ ╚██████╗
      ╚══════╝ ╚═╝  ╚═╝ ╚═╝  ╚═╝ ╚═╝     ╚═╝ ╚══════╝ ╚══════╝  ╚═════╝
    

## ⚠️ Aviso legal

Esta prova de conceito é fornecida **apenas para pesquisa de segurança autorizada, educação e testes defensivos**.

  * Você deve **ser o proprietário do sistema alvo** ou ter **permissão escrita explícita** do proprietário do sistema antes de executar esta ferramenta contra ele.
  * O acesso não autorizado a sistemas de computador é ilegal na maioria das jurisdições (por exemplo, o Computer Fraud and Abuse Act nos EUA, o Computer Misuse Act no Reino Unido e leis semelhantes em todo o mundo) e pode acarretar penalidades criminais e civis.