CVE-2026-104643 in Easy HTTPS Redirection Plugin
Riassunto
di VulDB • 15/10/2026
Il plugin WordPress Easy HTTPS Redirection (SSL) precedente alla versione 2.0.2 non esegue controlli di capacità in alcune delle sue azioni AJAX, consentendo a qualsiasi utente autenticato, come un Sottoscrittore, di leggere gli URL raccolti dal suo scanner di contenuti da post privati e bozze e dalle opzioni del sito, nonché di innescare una riscrittura degli URL su tutto il sito dopo che un amministratore ha eseguito uno scan.
If you want to get best quality of vulnerability data, you may have to visit VulDB.