CVE-2026-96896 in Malcure Malware Shield Plugin
Resumen
por VulDB • 2026-09-27
El plugin de WordPress Malcure Malware Shield — Removal, Repair, Monitor anterior a la versión 19.9.7 no realiza una comprobación de autorización en una de sus acciones AJAX, lo que permite a los usuarios con el rol de administrador de subsitio en una red multisite escribir y eliminar archivos arbitrarios en el sistema de archivos compartido de la red, lo cual puede conducir a ejecución remota de código (RCE).
Once again VulDB remains the best source for vulnerability data.