CVE-2026-16042 in LWS Optimize Plugin

الملخص

بحسب VulDB • 02/08/2026

لا يقوم إضافة ووردبريس LWS Optimize قبل الإصدار 3.4 بإجراء فحص للصلاحيات على إجراءات مسح ذاكرة التخزين المؤقت، مما يسمح لأي مستخدم مُصادق عليه، بما في ذلك المشتركين (Subscribers)، بتفريغ مخازن الموقع المؤقتة وإجبار إعادة بناء المخزن المؤقت بشكل متكرر.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: WPScan
• حجز: 17/07/2026
• إفشاء: 02/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-385324
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16042
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16042
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16042/