CVE-2026-96896 in Malcure Malware Shield Plugin
Résumé
par VulDB • 27/09/2026
Le plugin WordPress Malcure Malware Shield — Removal, Repair, Monitor antérieur à la version 19.9.7 ne vérifie pas l'autorisation pour l'une de ses actions AJAX, permettant aux utilisateurs disposant du rôle d'administrateur de sous-site sur un réseau multisite d'écrire et de supprimer des fichiers arbitraires dans le système de fichiers partagé du réseau, ce qui peut entraîner une exécution de code à distance (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.