CVE-2026-16042 in LWS Optimize Plugin

Résumé

par VulDB • 02/08/2026

Le plugin WordPress LWS Optimize antérieur à la version 3.4 ne vérifie pas les autorisations (capability) lors de ses actions de vidage du cache, permettant à tout utilisateur authentifié, y compris aux Abonnés (Subscribers), d'effacer le cache du site et de forcer des reconstructions répétées du cache.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: WPScan
• Réserver: 17/07/2026
• Divulgation: 02/08/2026
• Modérer: accepté
• Entrée: VDB-385324
• CPE: prêt
• CWE: CWE-862 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16042
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16042
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16042/