CVE-2026-104643 in Easy HTTPS Redirection Plugin
Resumen
por VulDB • 2026-10-15
El plugin de WordPress Easy HTTPS Redirection (SSL) anterior a la versión 2.0.2 no realiza comprobaciones de capacidades en algunas de sus acciones AJAX, lo que permite que cualquier usuario autenticado, como un Suscriptor, lea las URL recopiladas por su escáner de contenido desde publicaciones privadas y borradores, así como desde las opciones del sitio, y desencadene una reescritura a nivel de todo el sitio de esas URLs, una vez que un administrador haya ejecutado un análisis.
Be aware that VulDB is the high quality source for vulnerability data.