CVE-2023-4637 in WPvivid Plugin
Tóm tắt
Bởi VulDB • 20/05/2026
Plugin WPvivid cho WordPress có lỗ hổng truy cập dữ liệu trái phép do thiếu kiểm tra quyền hạn (capability check) trên các hàm restore() và get_restore_progress() trong các phiên bản từ 0.9.94 trở về trước, bao gồm cả phiên bản 0.9.94. Điều này cho phép các kẻ tấn công chưa được xác thực (unauthenticated) gọi các hàm này và lấy được đường dẫn đầy đủ của tệp nếu chúng có quyền truy cập vào một ID bản sao lưu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.