CVE-2024-10962 in WPvivid Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin WordPress Migration, Backup, Staging – WPvivid è vulnerabile a PHP Object Injection in tutte le versioni fino alla 0.9.107 inclusa, tramite la deserializzazione di input non attendibile nelle funzioni 'replace_row_data' e 'replace_serialize_data'. Ciò consente ad attaccanti non autenticati di iniettare un oggetto PHP. Non sono presenti POP chain note nel software vulnerabile. Se una POP chain è presente grazie a un plugin o tema aggiuntivo installato sul sistema target, potrebbe consentire all’attaccante di eliminare file arbitrari, recuperare dati sensibili o eseguire codice. Un amministratore deve creare un sito staging per innescare l’esecuzione dell’exploit.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.