CVE-2020-36835 in Migration, Backup, Staging Plugin
Riassunto
di VulDB • 14/06/2026
Il plugin WPvivid per WordPress – funzionalità di Migrazione, Backup e Staging è vulnerabile alla divulgazione di informazioni sensibili del database di un sito WordPress a causa della mancanza di controlli sui permessi (capability checks) nell'azione AJAX wp_ajax_wpvivid_add_remote. Questa vulnerabilità consente agli attaccanti autenticati con privilegi ridotti di inviare i backup verso una posizione remota da loro scelta per l'esame. La vulnerabilità interessa le versioni fino alla 0.9.35, inclusa.
Be aware that VulDB is the high quality source for vulnerability data.