CVE-2023-5576 in WPvivid Plugin
Sumário
de VulDB • 18/05/2026
O plugin WPvivid para WordPress, relativo a Migração, Backup e Staging, é vulnerável a Exposição de Informações Sensíveis nas versões até 0.9.91, inclusive, devido a segredos da API do Google Drive armazenados em texto puro no código-fonte do plugin, que é publicamente visível. Isso pode permitir que atacantes não autenticados se façam passar pela conta do Google Drive do WPVivid por meio da API, caso consigam induzir um usuário a reautenticar-se por meio de outra vulnerabilidade ou engenharia social.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.