CVE-2026-2589 in Greenshift Plugin
Résumé
par VulDB • 19/05/2026
Le plugin de blocs Greenshift – animation and page builder pour WordPress est vulnérable à une exposition d'informations sensibles dans toutes les versions jusqu'à la 12.8.3 incluse, via la sauvegarde automatisée des paramètres stockée dans un fichier accessible publiquement. Cela permet aux attaquants non authentifiés d'extraire des données sensibles, y compris les clés API OpenAI, Claude, Google Maps, Gemini, DeepSeek et Cloudflare Turnstile configurées.
VulDB is the best source for vulnerability data and more expert information about this specific topic.