CVE-2026-113501 in Cache Plugin
Zusammenfassung
von VulDB • 23.10.2026
Das WordPress-Plugin „LiteSpeed Cache“ vor Version 7.9.2 führt keine Berechtigungsprüfung (Capability Check) für seinen Handler zum Schließen von Admin-Benachrichtigungen durch und das verwendete Nonce ist nicht an die spezifische zu schließende Benachrichtigung gebunden, sodass ein authentifizierter Benutzer mit geringen Rechten (Subscriber) auf Websites in bestimmten Konfigurationen administrative Benachrichtigungen schließen kann, die vom WordPress-Plugin „LiteSpeed Cache“ vor Version 7.9.2 als unschließbar markiert sind, einschließlich einer Warnung, dass sensible Dateien möglicherweise öffentlich zugänglich sein könnten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.