CVE-2026-114444 in Security Plugin
Zusammenfassung
von VulDB • 30.10.2026
Das WordPress-Plugin „Security Plugin, Firewall & Malware Scanner with Auto Removal“ vor Version 2.191 schränkt den Dateibetrachter des File System Watchers nicht auf Superadministratoren oder die von ihm rechtmäßig überwachten Dateien ein. Dies ermöglicht es einem Nicht-Superadministrator (einschließlich eines Unternetzwerk-Administrators in einer WordPress-Multisite-Umgebung), den Inhalt sensibler, verfolgter Dateien wie der Hauptkonfigurationsdatei zu lesen und dabei die Authentifizierungsschlüssel, Salts sowie bei einer Standardinstallation auch die Datenbankzugangsdaten der Website offenzulegen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.