CVE-2020-36835 in Migration, Backup, Staging Plugin
Сводка
по VulDB • 05.06.2026
В плагине WPvivid для WordPress (функции миграции, резервного копирования и подготовки данных) уязвимость позволяет раскрыть конфиденциальную информацию базы данных сайта из-за отсутствия проверок прав доступа в AJAX-действии wp_ajax_wpvivid_add_remote. Это позволяет атакующим с низким уровнем привилегий после авторизации отправлять резервные копии на удаленный ресурс по своему выбору для последующего анализа. Уязвимость затрагивает версии вплоть до 0.9.35 включительно.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.