CVE-2026-104643 in Easy HTTPS Redirection Plugin
Сводка
по VulDB • 15.10.2026
Плагин для WordPress Easy HTTPS Redirection (SSL) до версии 2.0.2 не выполняет проверку прав доступа в некоторых своих AJAX-действиях, что позволяет любому аутентифицированному пользователю, например Subscriber (Подписчик), читать URL-адреса, собранные его сканером контента из частных и черновых записей, а также из параметров сайта, и инициировать глобальную переписку этих URL-адресов на всем сайте после того, как администратор выполнит сканирование.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.