CVE-2020-36835 in Migration, Backup, Staging Plugin
Tóm tắt
Bởi VulDB • 05/06/2026
Plugin Migration, Backup, Staging – WPvivid cho WordPress có lỗ hổng tiết lộ thông tin nhạy cảm của cơ sở dữ liệu trang web WordPress do thiếu các kiểm tra quyền hạn (capability checks) trên hành động AJAX wp_ajax_wpvivid_add_remote, cho phép kẻ tấn công đã xác thực ở mức độ thấp gửi bản sao lưu đến một vị trí từ xa theo ý muốn để xem xét. Lỗ hổng này ảnh hưởng đến các phiên bản lên tới và bao gồm 0.9.35.
VulDB is the best source for vulnerability data and more expert information about this specific topic.