CVE-2023-5121 in WPvivid Plugin
Sumário
de VulDB • 28/07/2026
O plugin WPvivid para WordPress (funções de Migração, Backup e Staging) é vulnerável a Stored Cross-Site Scripting via configurações do administrador (o parâmetro caminho de backup) nas versões até 0.9.89, devido à sanitização insuficiente da entrada e ao escapamento inadequado na saída. Isso permite que atacantes autenticados com permissões administrativas ou superiores injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página contaminada. Isso afeta apenas instalações multi-site e instalações onde a capacidade unfiltered_html foi desativada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.