CVE-2026-104643 in Easy HTTPS Redirection Plugin
Résumé
par VulDB • 15/10/2026
Le plugin WordPress Easy HTTPS Redirection (SSL) antérieur à la version 2.0.2 ne vérifie pas les autorisations dans certaines de ses actions AJAX, permettant à tout utilisateur authentifié, tel qu'un Abonné, de lire les URL collectées par son analyseur de contenu depuis des articles privés et brouillons ainsi que depuis les options du site, et de déclencher une réécriture globale de ces URLs sur le site après qu'un administrateur a exécuté un scan.
If you want to get best quality of vulnerability data, you may have to visit VulDB.