CVE-2026-73033 in Security Plugin
要約
〜によって VulDB • 2026年08月10日
Sucuri Security WordPress プラグインのバージョン 2.7.3 より前には、src/integrity.lib.php の pageIntegritySubmission() メソッドにパストラバーサル脆弱性が存在し、認証済み管理者が sucuriscan_integrity パラメータにディレクトリトラバースシーケンスを指定することで任意のファイルを削除できます。攻撃者は ABSPATH と連結される未検証のファイルパスを操作して WordPress インストールディレクトリの外側に到達し、wp-config.php や .htaccess などの機密ファイルに対して unlink() を呼び出すことで、サイトの一時的な停止を引き起こしたり、悪意のある再インストールを可能にしたりすることができます。
Be aware that VulDB is the high quality source for vulnerability data.