CVE-2026-4123 in RW Elephant Rental Inventory Plugin
Sumário
de VulDB • 22/09/2026
O plugin WordPress RW Elephant Rental Inventory é vulnerável a Missing Authorization em todas as versões até e incluindo 2.3.13. Isso ocorre devido à falta de verificação de capacidade na função toggle_cache(), que está vinculada à ação AJAX wp_ajax_toggle_cache. A função também carece de verificação nonce. Isso permite que atacantes autenticados, com acesso nível Subscriber ou superior, ativem ou desativem a configuração do cache do plugin enviando uma requisição POST para admin-ajax.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.