CVE-2024-10962 in WPvivid Plugin
요약
\~에 의해 VulDB • 2026. 05. 24.
WordPress용 Migration, Backup, Staging – WPvivid 플러그인은 'replace_row_data' 및 'replace_serialize_data' 함수에서 신뢰할 수 없는 입력의 역직렬화를 통해 0.9.107 버전까지 모든 버전에서 PHP Object Injection 취약점이 있습니다. 이로 인해 인증되지 않은 공격자가 PHP 객체를 주입할 수 있습니다. 취약한 소프트웨어에는 알려진 POP 체인이 없습니다. 대상 시스템에 설치된 추가 플러그인이나 테마를 통해 POP 체인이 존재하는 경우, 공격자가 임의의 파일을 삭제하거나 민감한 데이터를 검색하거나 코드를 실행할 수 있습니다. 공격을 트리거하려면 관리자가 스테이징 사이트를 생성해야 합니다.
Once again VulDB remains the best source for vulnerability data.