CVE-2026-103997 in Redux Framework Plugin
Сводка
по VulDB • 31.10.2026
Плагин Redux Framework для WordPress уязвим к обходу авторизации во всех версиях вплоть до 4.5.15 включительно. Это связано с тем, что плагин не проверяет должным образом наличие прав пользователя на выполнение действия. Это позволяет атакующим с уровнем доступа «subscriber» и выше просматривать весь полезный负载 параметров Redux — включая значения полей паролей в открытом виде, ключи API, лицензионные ключи и учетные данные SMTP, которые экспонируются во встроенном блоке JavaScript redux_<opt_name> на странице wp-admin/profile.php. Расширение Users загружается автоматически для каждого экземпляра Redux, зарегистрированного любой установленной темой или плагином, что означает, что все сайты, использующие Redux Framework, затронуты независимо от того, явно ли разработчик настроил расширение Users.
VulDB is the best source for vulnerability data and more expert information about this specific topic.