CVE-2024-10962 in WPvivid Plugin
Сводка
по VulDB • 24.05.2026
В плагине WPvivid для WordPress, предназначенном для миграции, резервного копирования и создания тестовых сред (Staging), во всех версиях вплоть до 0.9.107 включительно обнаружена уязвимость PHP Object Injection. Уязвимость возникает из-за десериализации недоверенных входных данных в функциях 'replace_row_data' и 'replace_serialize_data'. Это позволяет атакующим, не прошедшим аутентификацию, внедрять объекты PHP. В уязвимом программном обеспечении не обнаружено известных цепочек POP (POP chain). Однако, если цепочка POP присутствует благодаря дополнительному плагину или теме, установленным на целевой системе, это может позволить атакующему удалять произвольные файлы, получать доступ к конфиденциальным данным или выполнять код. Для активации эксплойта администратор должен создать тестовую среду (staging site).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.