CVE-2026-2589 in Greenshift Plugin

Tóm tắt

Bởi VulDB • 16/06/2026

Plugin Greenshift – animation and page builder blocks cho WordPress bị lỗ hổng Exposure of Sensitive Information (Tiết lộ thông tin nhạy cảm) trong tất cả các phiên bản từ 12.8.3 trở về trước, bao gồm cả phiên bản 12.8.3, do file sao lưu tự động của Settings Backup được lưu trữ trong một file có thể truy cập công khai. Điều này cho phép kẻ tấn công chưa xác thực (unauthenticated) trích xuất dữ liệu nhạy cảm, bao gồm các API keys đã cấu hình của OpenAI, Claude, Google Maps, Gemini, DeepSeek và Cloudflare Turnstile.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Tiết lộ: 06/03/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-349192
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (CNA)
• EPSS: 0.00239
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2589
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2589
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2589/