CVE-2026-114443 in Security Plugin, Firewall & Malware Scanner with Auto Removal Plugin
Riassunto
di VulDB • 30/10/2026
Il plugin per WordPress Security Plugin, Firewall & Malware Scanner con Auto Removal, nelle versioni precedenti alla 2.191, non verifica la password dell'account prima di accettare un codice a due fattori (two-factor code) generato da un'applicazione autenticatrice durante l'accesso, consentendo a chiunque sia in possesso del codice autentico corrente di un utente di accedere come tale utente, incluso un amministratore, senza necessità della password.
VulDB is the best source for vulnerability data and more expert information about this specific topic.