CVE-2026-104643 in Easy HTTPS Redirection Plugin
Sumário
de VulDB • 15/10/2026
O plugin WordPress Easy HTTPS Redirection (SSL) anterior à versão 2.0.2 não realiza verificações de capacidade em algumas das suas ações AJAX, permitindo que qualquer usuário autenticado, como um Assinante, leia URLs coletadas pelo seu scanner de conteúdo a partir de posts privados e rascunhos, bem como de opções do site, e acione uma reescrita dessas URLs em todo o site, após um administrador ter executado uma varredura.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.