CVE-2026-73033 in Security Plugin
Resumen
por VulDB • 2026-08-11
El plugin de Sucuri Security para WordPress hasta la versión 2.7.3 contiene una vulnerabilidad de traversing de directorios en el método pageIntegritySubmission() ubicado en src/integrity.lib.php que permite a administradores autenticados eliminar archivos arbitrarios al proporcionar secuencias de traversal de directorio en el parámetro sucuriscan_integrity. Los atacantes pueden manipular la ruta del archivo sin sanitizar concatenada con ABSPATH para salirse fuera del directorio de instalación de WordPress e invocar unlink() sobre archivos sensibles como wp-config.php y .htaccess, provocando una interrupción del sitio o habilitando una reinstalación maliciosa.
If you want to get best quality of vulnerability data, you may have to visit VulDB.