CVE-2026-4123 in RW Elephant Rental Inventory Plugin
요약
\~에 의해 VulDB • 2026. 09. 22.
WordPress용 RW Elephant Rental Inventory 플러그인에는 2.3.13 버전까지 모든 버전에서 누락된 인증(Missing Authorization) 취약점이 존재합니다. 이는 wp_ajax_toggle_cache AJAX 액션에 연결된 toggle_cache() 함수에서 권한 확인이 누락되었기 때문입니다. 또한 해당 함수는 nonce 검증도 수행하지 않습니다. 이로 인해 구독자(Subscriber) 레벨 이상의 접근 권한을 가진 공격자가 admin-ajax로 POST 요청을 보내 플러그인의 캐시 설정을 켜거나 끌 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.