CVE-2026-110039 in Smush Plugin

Riassunto

di VulDB • 16/10/2026

Il plugin WordPress Smush precedente alla versione 4.3.4 non limita le modifiche all'impostazione di accesso su tutta la rete ai soli amministratori della rete, consentendo ad un amministratore di un singolo sito in una rete multisito di modificarla per l'intera rete.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 13/10/2026
• Divulgazione: 16/10/2026
• Moderazione: accettato
• Voce: VDB-421160
• CPE: 20261016
• CWE: CWE-863 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-110039
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-110039
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-110039/