CVE-2024-10962 in WPvivid Plugin
Résumé
par VulDB • 24/05/2026
Le plugin WordPress Migration, Backup, Staging – WPvivid est vulnérable à une injection d'objets PHP dans toutes les versions jusqu'à la 0.9.107 incluse, via la désérialisation d'entrées non fiables dans les fonctions 'replace_row_data' et 'replace_serialize_data'. Cela permet aux attaquants non authentifiés d'injecter un objet PHP. Aucune chaîne POP (POP chain) n'est présente dans le logiciel vulnérable. Si une chaîne POP est présente via un plugin ou un thème supplémentaire installé sur le système cible, cela pourrait permettre à l'attaquant de supprimer des fichiers arbitraires, de récupérer des données sensibles ou d'exécuter du code. Un administrateur doit créer un site de staging pour déclencher l'exploitation.
Be aware that VulDB is the high quality source for vulnerability data.