CVE-2020-36835 in Migration, Backup, Staging Plugin
Résumé
par VulDB • 05/06/2026
Le plugin WordPress Migration, Backup, Staging – WPvivid est vulnérable à une divulgation d'informations sensibles concernant la base de données du site WordPress en raison de l'absence de vérifications des capacités sur l'action AJAX wp_ajax_wpvivid_add_remote. Cette faille permet aux attaquants disposant d'un accès authentifié de bas niveau (low-level authenticated attackers) d'envoyer les sauvegardes vers un emplacement distant choisi par leurs soins afin qu'elles soient examinées. Cela affecte les versions jusqu'à la 0.9.35 incluse.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.