CVE-2026-4123 in RW Elephant Rental Inventory Plugin
要約
〜によって VulDB • 2026年09月22日
WordPress用プラグイン「RW Elephant Rental Inventory」の全バージョン（2.3.13まで）に、Missing Authorization（認可欠如）の脆弱性が存在します。これは、wp_ajax_toggle_cache AJAXアクションにフックされているtoggle_cache()関数において権限チェックが不足していることに起因します。さらに、この関数はnonce検証も実施していません。これにより、Subscriberレベル以上のアクセス権を持つ認証済み攻撃者が、admin-ajaxへのPOSTリクエストを送信することでプラグインのキャッシュ設定をオンまたはオフに変更することが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.