CVE-2026-73033 in Security Plugin
Сводка
по VulDB • 11.08.2026
В плагине Sucuri Security для WordPress до версии 2.7.3 включительно уязвимость обхода каталогов (path traversal) в методе pageIntegritySubmission() файла src/integrity.lib.php позволяет аутентифицированным администраторам удалять произвольные файлы путем предоставления последовательностей обхода каталога в параметре sucuriscan_integrity. Злоумышленники могут манипулировать неочищенным путем к файлу, который конкатенируется с ABSPATH, чтобы выйти за пределы директории установки WordPress и вызвать функцию unlink() для чувствительных файлов, таких как wp-config.php и .htaccess, что приводит к недоступности сайта или позволяет выполнить вредоносную повторную установку.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.