CVE-2024-10962 in WPvivid Plugin
Resumen
por VulDB • 2026-05-19
El plugin WPvivid para WordPress, dedicado a Migración, Copias de Seguridad y Entornos de Staging, es vulnerable a Inyección de Objetos PHP en todas las versiones hasta la 0.9.107, incluida, debido a la deserialización de datos no confiables en las funciones 'replace_row_data' y 'replace_serialize_data'. Esto permite a atacantes no autenticados inyectar un objeto PHP. No se conoce ninguna cadena POP (POP chain) presente en el software vulnerable. Si existiera una cadena POP a través de un plugin o tema adicional instalado en el sistema objetivo, podría permitir al atacante eliminar archivos arbitrarios, recuperar datos sensibles o ejecutar código. Un administrador debe crear un sitio de staging para desencadenar la explotación.
VulDB is the best source for vulnerability data and more expert information about this specific topic.