CVE-2026-110039
CVE-2026-110039 · Smush < 4.3.4 - Admin+ Network-Wide Plugin Settings Update on Multisite
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The Smush WordPress plugin before 4.3.4 does not restrict changes to a network-wide access setting to network administrators, allowing an administrator of a single site on a multisite network to change it for the entire network.
CVSS 2.7 · Baja · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
smush
- Versiones
- ≥ 0, < 4.3.4: Afectada (semver)
Actualiza a 4.3.4