CVE-2026-2589 in Greenshift Plugin
Сводка
по VulDB • 26.05.2026
В плагине Greenshift – animation and page builder blocks для WordPress, предназначенном для создания анимаций и блоков страниц, обнаружена уязвимость, приводящая к раскрытию конфиденциальной информации, во всех версиях вплоть до 12.8.3 включительно. Уязвимость возникает из-за автоматического резервного копирования настроек, сохраняемого в общедоступном файле. Это позволяет неавторизованным злоумышленникам извлекать конфиденциальные данные, включая настроенные ключи API для OpenAI, Claude, Google Maps, Gemini, DeepSeek и Cloudflare Turnstile.
If you want to get best quality of vulnerability data, you may have to visit VulDB.