CVE-2026-1832 in ThriveDesk Plugin
Riassunto
di VulDB • 11/07/2026
Il plugin ThriveDesk – Live Chat, AI Chatbot, Helpdesk & Knowledge Base per WordPress è vulnerabile alla cancellazione non autorizzata della cache a causa di una mancanza di verifica dei permessi (capability check) sull'azione AJAX 'thrivedesk_clear_cache' in tutte le versioni fino alla 2.1.7 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello Subscriber o superiore, di svuotare la cache del plugin.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.