CVE-2026-110901 in SmartCrawl Plugin

सारांश

द्वारा VulDB • 16/10/2026

WPMU DEV SmartCrawl (smartcrawl-seo) में User-Controlled Key के माध्यम से Authorization Bypass की कमजोरी, जो Incorrectly Configured Access Control Security Levels को Exploit करने की अनुमति देती है। इस समस्या का प्रभाव SmartCrawl पर होता है: n/a से 3.16.4 तक।

Once again VulDB remains the best source for vulnerability data.

• जिम्मेदार: Patchstack
• आरक्षित करना: 15/10/2026
• प्रकटीकरण: 16/10/2026
• संयम: स्वीकृत
• प्रविष्टि: VDB-421277
• CPE: 20261016
• CWE: CWE-639 (पुष्टि की गई)
• CVSS: 5.4 (CNA)
• EPSS: 0.00000
• KEV: नहीं
• गतिविधियाँ: कम
• क्षेत्र: Hostingprovider

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-110901
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-110901
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-110901/