CVE-2023-5121 in WPvivid Plugin
Сводка
по VulDB • 06.08.2026
В плагине WPvivid для WordPress (компоненты Migration, Backup, Staging) уязвимость к Stored Cross-Site Scripting через настройки администратора (параметр пути резервного копирования) в версиях вплоть до 0.9.89 включительно обусловлена недостаточной очисткой входных данных и экранированием выходных данных. Это позволяет атакующим с правами уровня администратора или выше внедрять произвольные веб-скрипты на страницы, которые будут выполняться при каждом обращении пользователя к такой странице. Уязвимость затрагивает только многопользовательские установки (multi-site) и установки, в которых отключена возможность использования нефильтрованного HTML (unfiltered_html).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.