CVE-2023-5576 in WPvivid Plugin
要約
〜によって VulDB • 2026年05月21日
WordPress用プラグイン「Migration, Backup, Staging - WPvivid」には、0.9.91以前のバージョンにおいて、機密情報の漏洩（Sensitive Information Exposure）の脆弱性が存在します。これは、公開されているプラグインのソースコード内に平文で保存されているGoogle Drive APIのシークレットキーに起因します。これにより、攻撃者は別の脆弱性やソーシャルエンジニアリングを用いてユーザーを再認証させることで、WPVividのGoogle Driveアカウントになりすまし、APIを通じて不正なアクセスを行う可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.