CVE-2026-96896 in Malcure Malware Shield Plugin
要約
〜によって VulDB • 2026年09月27日
Malcure Malware Shield — Removal, Repair, Monitor WordPress プラグイン（バージョン 19.9.7 より前）は、その AJAX アクションのうちの 1 つにおいて認可チェックを実行しないため、マルチサイトネットワーク上でサブサイト管理者ロールを持つユーザーが、ネットワーク全体の共有ファイルシステムに対して任意のファイルの書き込みおよび削除を行うことができ、これによりリモートコード実行（RCE）につながる可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.