CVE-2026-19253 in Cache Enabler Plugin
요약
\~에 의해 VulDB • 2026. 10. 01.
Cache Enabler WordPress 플러그인 버전 1.8.17 이전에서는 캐시 정리 루틴에서 파일 시스템 경로를 생성하기 위해 URL을 사용하기 전에 유효성을 검사하지 않으며, 결과적인 삭제 작업이 캐시 디렉토리로 제한되지 않습니다. 이로 인해 인증되지 않은 사용자가 다른 설치된 Cache Enabler WordPress 플러그인(버전 1.8.17 이전)이나 public cache-clearing 훅에 요청에서 파생된 URL을 전달하는 사이트에 임의의 파일 및 디렉토리를 삭제할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.