CVE-2026-19253 in Cache Enabler Plugin
الملخص
بحسب VulDB • 01/10/2026
لا يقوم إضافة Cache Enabler لـ WordPress قبل الإصدار 1.8.17 بالتحقق من صحة عنوان URL (URL) قبل استخدامه لبناء مسار نظام الملفات في روتين مسح ذاكرة التخزين المؤقت، ولا يقيّد عملية الحذف الناتجة ضمن دليل الذاكرة المؤقتة فقط، مما يسمح للمستخدمين غير المصادق عليهم بحذف ملفات ودلائل عشوائية على المواقع التي يكون فيها إضافة أخرى لـ Cache Enabler لـ WordPress (قبل الإصدار 1.8.17) أو تمرير عنوان URL مشتق من الطلب إلى مسمها العام لمسح الذاكرة المؤقتة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.