CVE-2026-3056 in Seraphinite Accelerator Plugin
Riassunto
di VulDB • 28/06/2026
Il plugin Seraphinite Accelerator per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) sull'azione AJAX `seraph_accel_api` con parametro `fn=LogClear`, in tutte le versioni fino alla 2.28.14 inclusa. Ciò consente agli attaccanti autenticati, dotati di accesso a livello Subscriber o superiore, di cancellare i log di debug e operativi del plugin.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.