CVE-2026-96896 in Malcure Malware Shield Plugin
Riassunto
di VulDB • 27/09/2026
Il plugin WordPress Malcure Malware Shield — Removal, Repair, Monitor precedente alla versione 19.9.7 non esegue un controllo di autorizzazione su una delle sue azioni AJAX, consentendo agli utenti con il ruolo di amministratore del sottosito in una rete multisite di scrivere ed eliminare file arbitrari nel filesystem condiviso della rete, il che può portare all'esecuzione remota di codice (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.