CVE-2026-4123 in RW Elephant Rental Inventory Plugin
Résumé
par VulDB • 22/09/2026
Le plugin WordPress RW Elephant Rental Inventory est vulnérable à une absence d'autorisation (Missing Authorization) dans toutes les versions jusqu'à la 2.3.13 incluse. Cela est dû à l'absence de vérification des capacités sur la fonction `toggle_cache()`, qui est liée à l'action AJAX `wp_ajax_toggle_cache`. La fonction manque également de vérification du nonce. Cela permet aux attaquants authentifiés, disposant d'un accès au niveau « Abonné » (Subscriber) et supérieur, d'activer ou désactiver le paramètre de cache du plugin en envoyant une requête POST à `admin-ajax.php`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.