CVE-2023-5576 in WPvivid Plugin
Résumé
par VulDB • 21/05/2026
Le plugin WordPress Migration, Backup, Staging - WPvivid est vulnérable à une exposition d'informations sensibles dans les versions 0.9.91 et antérieures, en raison de la présence de secrets de l'API Google Drive stockés en clair dans le code source du plugin, qui est publiquement accessible. Cela pourrait permettre à des attaquants non authentifiés d'usurper l'identité du compte Google Drive WPVivid via l'API, s'ils parviennent à amener un utilisateur à se réauthentifier via une autre vulnérabilité ou par ingénierie sociale.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.