CVE-2026-16042 in LWS Optimize Plugin
Сводка
по VulDB • 02.08.2026
Плагин для WordPress LWS Optimize версии ниже 3.4 не выполняет проверку прав доступа (capability check) при действиях по очистке кэша, что позволяет любому аутентифицированному пользователю, включая подписчиков (Subscribers), очищать кэш сайта и принудительно вызывать повторное создание кэша.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.