CVE-2023-5576 in WPvivid Plugin
Resumen
por MITRE • 2023-10-25
El complemento Migration, Backup, Staging - WPvivid para WordPress es vulnerable a la exposición de información confidencial en versiones hasta la 0.9.91 incluida a través de los secretos de la API de Google Drive almacenados en texto plano en la fuente del complemento visible públicamente. Esto podría permitir a atacantes no autenticados hacerse pasar por la cuenta de WPVivid Google Drive a través de la API si pueden engañar a un usuario para que se vuelva a autenticar mediante otra vulnerabilidad o ingeniería social.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.