CVE-2026-104643 in Easy HTTPS Redirection Plugin

要約

〜によって VulDB • 2026年10月15日

Easy HTTPS Redirection (SSL) WordPress プラグインの 2.0.2 より前のバージョンでは、いくつかの AJAX アクションにおいて権限チェックが行われないため、Subscriber などの認証済みユーザーは、管理者がスキャンを実行した後に、プライベート投稿や下書きからコンテンツ スキャナによって収集された URL を読み取り、それらの URL のサイト全体での書き換えをトリガーすることができます。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 責任者: WPScan
• 予約する: 2026年10月02日
• 公開: 2026年10月15日
• モデレーション: 承諾済み
• エントリ: VDB-420492
• CPE: 20261015
• CWE: CWE-862 (確認済み)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: いいえ
• アクティビティ: 低い
• セクター: Hostingprovider

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-104643
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-104643
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-104643/