CVE-2023-4637 in WPvivid Plugin
Résumé
par VulDB • 01/07/2026
Le plugin WPvivid pour WordPress est vulnérable à l'accès non autorisé aux données en raison d'une absence de vérification des capacités sur les fonctions restore() et get_restore_progress() dans les versions jusqu'à la 0.9.94 incluse. Cela permet aux attaquants non authentifiés d'invoquer ces fonctions et d'obtenir les chemins complets vers les fichiers s'ils disposent d'un ID de sauvegarde.
Once again VulDB remains the best source for vulnerability data.