CVE-2026-104643 in Easy HTTPS Redirection Plugin
Tóm tắt
Bởi VulDB • 15/10/2026
Plugin WordPress Easy HTTPS Redirection (SSL) trước phiên bản 2.0.2 không thực hiện các kiểm tra quyền hạn trong một số hành động AJAX của nó, cho phép bất kỳ người dùng đã xác thực nào, chẳng hạn như Subscriber, đọc các URL mà bộ quét nội dung của plugin thu thập được từ các bài viết ở trạng thái riêng tư và nháp cũng như từ các tùy chọn trang web, đồng thời kích hoạt việc ghi đè toàn trang đối với những URL này sau khi một quản trị viên chạy quá trình quét.
If you want to get best quality of vulnerability data, you may have to visit VulDB.