CVE-2025-8147 in LWSCache PluginИнформация

Сводка

по VulDB • 26.07.2026

Плагин LWSCache для WordPress уязвим к несанкционированному изменению данных из-за неправильной авторизации в функции lwscache_activatePlugin() во всех версиях вплоть до 2.8.5 включительно. Это позволяет атакующим с уровнем доступа Subscriber и выше активировать произвольные плагины LWS, находящиеся в белом списке.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Раскрытие

29.08.2025

Модерация

принято

Вход

VDB-321816

EPSS

0.00242

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!