WordPressのプラグインであるWPvivid Backup and Migrationには、CVE-2023-5121という脆弱性が存在します。
この脆弱性は、バージョン0.9.89以下で発見されており、バージョン0.9.90で修正されています。

この脆弱性は、Cross Site Scripting（XSS）という種類のものであり、攻撃者が特定のコードを挿入することで、ウェブサイトの訪問者に悪意のあるスクリプトを実行させることが可能となります。
これにより、攻撃者はユーザーのセッション情報を盗み出したり、不正な操作を行ったりすることができます。

この脆弱性を悪用するためには、攻撃者はウェブサイトにアクセスする必要があります。
そのため、ウェブサイトの管理者は、バージョン0.9.90へのアップデートを行うことで、この脆弱性からの保護を確保することが重要です。

WPvivid Backup and Migrationのプラグインは、WordPressのバックアップと移行を容易にするための便利なツールですが、セキュリティ上の脆弱性があることが判明しました。
ウェブサイトの管理者は、常に最新のバージョンを使用することや、セキュリティパッチの適用を怠らないようにすることが重要です。
また、セキュリティプラグインの導入やウェブサイトの監視も推奨されます。