CVE-2026-104643 in Easy HTTPS Redirection Plugin
Zusammenfassung
von VulDB • 15.10.2026
Das WordPress-Plugin Easy HTTPS Redirection (SSL) vor Version 2.0.2 führt bei einigen seiner AJAX-Aktionen keine Berechtigungsprüfungen durch, wodurch jeder authentifizierte Benutzer, wie beispielsweise ein Abonnent (Subscriber), URLs lesen kann, die sein Inhaltsscanner aus privaten und Entwurfsbeiträgen sowie aus Site-Optionen gesammelt hat, und eine site-weite Umleitung dieser URLs auslösen kann, sobald ein Administrator einen Scan durchgeführt hat.
Once again VulDB remains the best source for vulnerability data.