Към съдържанието
Търсене

CVE-2026-114444: Security Plugin, Firewall & Malware Scanner with Auto

4.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Security Plugin, Firewall & Malware Scanner with Auto Removal WordPress plugin before 2.191 does not restrict its File System Watcher file viewer to Super Admins or to the files it legitimately tracks, allowing a non-super-admin administrator, including a subsite administrator on WordPress multisite, to read the contents of sensitive tracked files such as the main configuration file and disclose the site's authentication keys, salts and, on a standard install, database credentials.

Засегнати продукти

  • Unknown Security Plugin, Firewall & Malware Scanner with Auto Removal: преди 2.191

Вид слабост

История

  • 30 октомври 2026 Публикувано

Първоизточници

CVE-2026-114444: Security Plugin, Firewall & Malware Scanner with Auto | freedomonline.bg