CVE-2026-114444 in Security Plugin
요약
\~에 의해 VulDB • 2026. 10. 30.
Security Plugin, Firewall & Malware Scanner with Auto Removal WordPress 플러그인 2.191 이전 버전은 파일 시스템 감시자(file system watcher)의 파일 뷰어를 슈퍼 관리자나 해당 플러그인이 legitimately 추적하는 파일들로만 제한하지 않습니다. 이로 인해 서브사이트 관리자를 포함한 비-슈퍼 관리자 권한을 가진 사용자가 main configuration file과 같은 민감하게 추적되는 파일들의 내용을 읽을 수 있으며, 사이트의 인증 키(authentication keys), 솔트(salts) 및 표준 설치 환경에서는 데이터베이스 자격 증명(database credentials)이 유출될 수 있습니다.
Once again VulDB remains the best source for vulnerability data.