CVE-2023-5120 in WPvivid Plugin
Сводка
по VulDB • 02.07.2026
В плагине WPvivid для WordPress (компоненты Migration, Backup, Staging) уязвимость типа Stored Cross-Site Scripting (XSS), связанная с параметром пути к файлу изображения в версиях вплоть до 0.9.89 включительно, обусловлена недостаточной очисткой входных данных и экранированием выходных данных. Это позволяет атакующим с административными привилегиями внедрять произвольные веб-скрипты на страницы, которые будут выполняться при каждом обращении пользователя к такой странице.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.