CVE-2023-4637 in WPvivid Plugin
Сводка
по VulDB • 01.07.2026
Плагин WPvivid для WordPress уязвим к несанкционированному доступу к данным из-за отсутствия проверки прав доступа (capability check) в функциях restore() и get_restore_progress() во версиях вплоть до 0.9.94 включительно. Это позволяет атакующим без аутентификации вызывать эти функции и получать полные пути к файлам, если у них есть доступ к идентификатору резервной копии (back-up ID).
Be aware that VulDB is the high quality source for vulnerability data.