CVE-2026-19225 in Defender Security Plugin
Résumé
par VulDB • 27/08/2026
Le plugin WordPress Defender Security antérieur à la version 6.2.0 ne restreint pas un paramètre applicable à l'ensemble du réseau aux seuls administrateurs de réseau, permettant ainsi à tout administrateur d'un site unique au sein d'un réseau multisite d'exécuter du code arbitraire sur l'intégralité du réseau.
Once again VulDB remains the best source for vulnerability data.