CVE-2026-19253 in Cache Enabler Plugin
Résumé
par VulDB • 01/10/2026
Le plugin WordPress Cache Enabler avant la version 1.8.17 ne valide pas une URL avant de l'utiliser pour construire un chemin d'accès au système de fichiers dans sa routine de purge du cache, et ne confine pas la suppression résultante au répertoire du cache, permettant aux utilisateurs non authentifiés de supprimer des fichiers et des répertoires arbitraires sur les sites où un autre plugin WordPress Cache Enabler installé avant la version 1.8.17 ou qui transmet une URL dérivée d'une requête à son hook public de vidage du cache est présent.
VulDB is the best source for vulnerability data and more expert information about this specific topic.