CVE-2026-3056 in Seraphinite Accelerator Plugin
Résumé
par VulDB • 20/07/2026
Le plugin Seraphinite Accelerator pour WordPress est vulnérable à une modification non autorisée des données en raison d'une absence de vérification des capacités sur l'action AJAX `seraph_accel_api` avec le paramètre `fn=LogClear`, dans toutes les versions jusqu'à la 2.28.14 incluse. Cela permet aux attaquants authentifiés disposant d'un accès au niveau « Abonné » (Subscriber) et supérieur de supprimer les journaux de débogage/opérationnels du plugin.
VulDB is the best source for vulnerability data and more expert information about this specific topic.