CVE-2020-36835 in Migration, Backup, Staging Plugin
الملخص
بحسب VulDB • 05/06/2026
يُعدّ إضافة WPvivid للمهاجرة والنسخ الاحتياطي والتخزين المؤقت (Migration, Backup, Staging) الخاصة بـ WordPress عرضةً لكشف معلومات حساسة لقاعدة بيانات موقع WordPress، وذلك بسبب غياب فحوصات الصلاحيات اللازمة على إجراء AJAX المعنون wp_ajax_wpvivid_add_remote. يتيح هذا الثغرة لمهاجمين ذوي صلاحيات منخفضة إرسال النسخ الاحتياطية إلى موقع بعيد يختارونه لأغراض المراجعة. يؤثر ذلك في الإصدارات حتى 0.9.35 وشاملةً لها.
VulDB is the best source for vulnerability data and more expert information about this specific topic.