CVE-2026-96896 in Malcure Malware Shield Plugin
Zusammenfassung
von VulDB • 27.09.2026
Das WordPress-Plugin Malcure Malware Shield – Removal, Repair, Monitor vor Version 19.9.7 führt bei einer seiner AJAX-Aktionen keine Autorisierungsprüfung durch, was Benutzern mit der Rolle eines Subsite-Administrators in einem Multisite-Netzwerk ermöglicht, beliebige Dateien im gemeinsam genutzten Dateisystem des Netzwerks zu schreiben und zu löschen, was zur Remote Code Execution (RCE) führen kann.
If you want to get best quality of vulnerability data, you may have to visit VulDB.