CVE-2026-110039
CVE-2026-110039 · Smush < 4.3.4 - Admin+ Network-Wide Plugin Settings Update on Multisite
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The Smush WordPress plugin before 4.3.4 does not restrict changes to a network-wide access setting to network administrators, allowing an administrator of a single site on a multisite network to change it for the entire network.
CVSS 2.7 · Niedrig · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
smush
- Softwareversionen
- ≥ 0, < 4.3.4: Betroffen (semver)
Auf 4.3.4 aktualisieren