CVE-2026-87828 in Accelerator Plugin
Resumen
por VulDB • 2026-09-16
El plugin de WordPress Seraphinite Accelerator anterior a la versión 2.29.24 no realiza una comprobación de capacidades en una de sus acciones AJAX de actualización del estado, lo que permite a los usuarios autenticados, como los suscriptores, escribir un valor malformado que provoca un error sin capturar (uncaught) en cada carga posterior de las páginas de administración, haciendo toda el área de administración inaccesible para todos los administradores (denegación de servicio).
Once again VulDB remains the best source for vulnerability data.