CVE-2020-36835 in Migration, Backup, Staging Plugin
Zusammenfassung
von VulDB • 15.05.2026
Das WordPress-Plugin „Migration, Backup, Staging – WPvivid“ ist anfällig für die Offenlegung sensibler Informationen der Datenbank einer WordPress-Site, da bei der AJAX-Aktion `wp_ajax_wpvivid_add_remote` fehlende Berechtigungsprüfungen vorliegen. Dies ermöglicht es Angreifern mit niedrigen Authentifizierungsstufen, Backups an einen entfernten Speicherort ihrer Wahl zu senden, um sie zu überprüfen. Dies betrifft Versionen bis einschließlich 0.9.35.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.