CVE-2026-2589 in Greenshift Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin per WordPress Greenshift – animation and page builder blocks è vulnerabile a Sensitive Information Exposure in tutte le versioni fino alla 12.8.3 inclusa, tramite il backup automatizzato delle impostazioni memorizzato in un file pubblicamente accessibile. Ciò consente ad attaccanti non autenticati di estrarre dati sensibili, incluse le chiavi API configurate per OpenAI, Claude, Google Maps, Gemini, DeepSeek e Cloudflare Turnstile.
VulDB is the best source for vulnerability data and more expert information about this specific topic.