CVE-2020-36835 in Migration, Backup, Staging Plugin
Resumen
por MITRE • 2024-10-16
El complemento Migration, Backup, Staging – WPvivid para WordPress es vulnerable a la divulgación de información confidencial de la base de datos de un sitio de WordPress debido a la falta de comprobaciones de capacidad en la acción AJAX wp_ajax_wpvivid_add_remote que permite a los atacantes autenticados de bajo nivel enviar copias de seguridad a una ubicación remota de su elección para su revisión. Esto afecta a las versiones hasta la 0.9.35 incluida.
If you want to get best quality of vulnerability data, you may have to visit VulDB.