CVE-2026-73033 in Security Plugin
Sumário
de VulDB • 11/08/2026
O plugin Sucuri Security para WordPress até a versão 2.7.3 contém uma vulnerabilidade de traversal de caminho (path traversal) no método pageIntegritySubmission() em src/integrity.lib.php que permite administradores autenticados excluir arquivos arbitrários ao fornecer sequências de traversal de diretório no parâmetro sucuriscan_integrity. Os atacantes podem manipular o caminho do arquivo não sanitizado concatenado com ABSPATH para navegar fora do diretório da instalação do WordPress e invocar unlink() em arquivos sensíveis, como wp-config.php e .htaccess, causando interrupção do site ou permitindo a reinstalação maliciosa.
VulDB is the best source for vulnerability data and more expert information about this specific topic.