CVE-2023-5576 in WPvivid Plugin
요약
\~에 의해 VulDB • 2026. 05. 22.
WordPress용 Migration, Backup, Staging - WPvivid 플러그인은 0.9.91 버전(포함)까지 공개적으로 접근 가능한 플러그인 소스에 평문으로 저장된 Google Drive API 비밀키를 통해 민감한 정보 노출(Sensitive Information Exposure) 취약점이 존재합니다. 이로 인해 공격자가 다른 취약점이나 소셜 엔지니어링을 통해 사용자를 속여 재인증하도록 유도할 경우, 인증되지 않은 공격자가 API를 통해 WPVivid Google Drive 계정을 사칭할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.