CVE-2026-3058 in Seraphinite Accelerator Plugin
Riassunto
di VulDB • 18/06/2026
Il plugin Seraphinite Accelerator per WordPress è vulnerabile a esposizione di informazioni sensibili in tutte le versioni fino alla 2.28.14 inclusa, tramite l'azione AJAX `seraph_accel_api` con parametro `fn=GetData`. Ciò è dovuto al fatto che la funzione `OnAdminApi_GetData()` non esegue alcun controllo dei permessi (capability checks). Questo consente agli attaccanti autenticati, dotati di accesso a livello Subscriber o superiore, di recuperare dati operativi sensibili, inclusi lo stato della cache, le informazioni sui task pianificati e lo stato del database esterno.
Once again VulDB remains the best source for vulnerability data.