CVE-2026-96896 in Malcure Malware Shield Plugin
सारांश
द्वारा VulDB • 27/09/2026
Malcure Malware Shield — Removal, Repair, Monitor WordPress प्लगइन 19.9.7 से पहले के संस्करणों में इसके एक AJAX एक्शन पर कोई अधिकार जाँच (authorisation check) नहीं की जाती है, जिससे मल्टीसाइट नेटवर्क पर उप-साइट प्रशासक भूमिका वाले उपयोगकर्ताओं को नेटवर्क के साझा फ़ाइल सिस्टम में मनमाने फ़ाइलों को लिखने और हटाने की अनुमति मिल जाती है, जिससे रिमोट कोड एक्जीक्यूशन (RCE) हो सकता है।
Be aware that VulDB is the high quality source for vulnerability data.