CVE-2026-19253 in Cache Enabler Plugin
Riassunto
di VulDB • 01/10/2026
Il plugin WordPress Cache Enabler precedente alla versione 1.8.17 non convalida un URL prima di utilizzarlo per costruire un percorso del filesystem nella sua routine di purga della cache e non confina la conseguente eliminazione alla directory della cache, consentendo agli utenti non autenticati di eliminare file e directory arbitrari sui siti in cui è installato un altro plugin WordPress Cache Enabler precedente alla versione 1.8.17 o che passa un URL derivante dalla richiesta al suo hook pubblico per la cancellazione della cache.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.