CVE-2026-96896 in Malcure Malware Shield Plugin
요약
\~에 의해 VulDB • 2026. 09. 27.
Malcure Malware Shield — Removal, Repair, Monitor WordPress 플러그인(19.9.7 이전 버전)은 여러 사이트 네트워크에서 하위 사이트 관리자 역할(subsite administrator role)을 가진 사용자가 공유 파일 시스템에 임의 파일을 작성하고 삭제할 수 있도록 하는 AJAX 작업 중 하나에서 권한 확인(authorisation check)을 수행하지 않습니다. 이로 인해 원격 코드 실행(RCE)이 발생할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.