CVE-2026-19253 in Cache Enabler Plugin
Resumen
por VulDB • 2026-10-01
El plugin de WordPress Cache Enabler anterior a la versión 1.8.17 no valida una URL antes de utilizarla para construir una ruta del sistema de archivos en su rutina de purga de caché, y no limita la eliminación resultante al directorio de caché, lo que permite a usuarios no autenticados eliminar archivos y directorios arbitrarios en sitios donde otro plugin instalado Cache Enabler WordPress anterior a 1.8.17 o pasa una URL derivada de la solicitud a su gancho público de borrado de caché.
If you want to get best quality of vulnerability data, you may have to visit VulDB.