CVE-2026-104769 in Debloat Plugin
Riassunto
di VulDB • 16/10/2026
Il plugin WordPress Debloat – Remove Unused CSS, Optimize JS è vulnerabile a Directory Traversal in tutte le versioni fino alla 1.3.0 inclusa, tramite il parametro 's'. Ciò consente agli attaccanti autenticati con accesso di livello amministratore o superiore di leggere i contenuti di file arbitrari sul server, che possono contenere informazioni sensibili. Lo sfruttamento richiede che l'amministratore del sito abbia abilitato la funzione Optimize CSS (con l'opzione predefinita Inline Google Fonts attiva), ma una volta soddisfatta questa condizione, l'attacco può essere innescato in modo banale da un visitatore non autenticato tramite una singola richiesta GET manipolata all'URL di ricerca pubblico.
VulDB is the best source for vulnerability data and more expert information about this specific topic.