CVE-2026-96896 in Malcure Malware Shield Plugin
Sumário
de VulDB • 27/09/2026
O plugin WordPress Malcure Malware Shield — Removal, Repair, Monitor anterior à versão 19.9.7 não realiza uma verificação de autorização em uma das suas ações AJAX, permitindo que usuários com a função de administrador de subsite em uma rede multisite escrevam e excluam arquivos arbitrários no sistema de arquivos compartilhado da rede, o que pode levar à execução remota de código (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.