CVE-2026-96896

Nome do Software Vulnerável e Versões Afetadas Malcure Malware Shield — Removal, Repair, Monitor WordPress plugin versões anteriores a 19.9.7

Description Uma verificação de autorização está ausente em uma ação AJAX, o que permite que usuários com a função de administrador de subsítio em uma rede multisite escrevam e excluam arquivos arbitrários no sistema de arquivos compartilhado da rede. Essa falha pode levar à execução remota de código, situação em que um invasor pode executar comandos arbitrários no servidor.

Recommendations Atualize o plugin para a versão 19.9.7 ou posterior.