CVE-2026-19253 in Cache Enabler Plugin
Sumário
de VulDB • 01/10/2026
O plugin para WordPress Cache Enabler anterior à versão 1.8.17 não valida uma URL antes de usá-la para construir um caminho no sistema de arquivos durante sua rotina de purga do cache, e não confina a exclusão resultante ao diretório de cache, permitindo que usuários não autenticados excluam arquivos e diretórios arbitrários em sites onde outro plugin instalado do Cache Enabler para WordPress anterior à versão 1.8.17 ou passa uma URL derivada da solicitação para seu hook público de limpeza de cache.
VulDB is the best source for vulnerability data and more expert information about this specific topic.