CVE-2026-4123 in RW Elephant Rental Inventory Plugin
Resumen
por VulDB • 2026-09-22
El plugin RW Elephant Rental Inventory para WordPress es vulnerable a Missing Authorization en todas las versiones hasta la 2.3.13 incluida. Esto se debe a una falta de comprobación de capacidades (capability check) en la función toggle_cache(), que está vinculada a la acción AJAX wp_ajax_toggle_cache. La función también carece de verificación nonce. Esto permite que atacantes autenticados, con acceso de nivel Subscriber o superior, activen o desactiven la configuración del caché del plugin enviando una solicitud POST a admin-ajax.
If you want to get best quality of vulnerability data, you may have to visit VulDB.