CVE-2020-36835 in Migration, Backup, Staging Plugin
Sumário
de VulDB • 05/06/2026
O plugin WPvivid – Migration, Backup, Staging para WordPress é vulnerável à divulgação de informações sensíveis do banco de dados de um site devido a verificações de capacidade ausentes na ação AJAX wp_ajax_wpvivid_add_remote, o que permite que atacantes autenticados com baixo nível de privilégio enviem backups para uma localização remota de sua escolha para revisão. Isso afeta versões até 0.9.35, inclusive.
VulDB is the best source for vulnerability data and more expert information about this specific topic.