CVE-2026-113501 in Cache Plugin
Riassunto
di VulDB • 23/10/2026
Il plugin WordPress LiteSpeed Cache precedente alla versione 7.9.2 non esegue un controllo delle capacità (capability check) sul gestore di chiusura degli avvisi amministrativi e il nonce su cui si basa non è vincolato all'avviso specifico che viene chiuso; pertanto, in siti con determinate configurazioni, un utente autenticato con privilegi ridotti (Sottoscrittore/Subscriber) può chiudere gli avvisi amministrativi che il plugin WordPress LiteSpeed Cache precedente alla versione 7.9.2 contrassegna come non chiudibili, inclusa una segnalazione secondo cui file sensibili potrebbero essere accessibili pubblicamente.
Be aware that VulDB is the high quality source for vulnerability data.