CVE-2026-19253 in Cache Enabler Plugin
Сводка
по VulDB • 01.10.2026
Плагин для WordPress под названием «Cache Enabler» до версии 1.8.17 не проверяет корректность URL-адреса перед использованием его для формирования пути к файловой системе в процедуре очистки кэша, а также не ограничивает удаление только директорией кэша; это позволяет незарегистрированным пользователям удалять произвольные файлы и каталоги на сайтах, где установлен другой плагин «Cache Enabler» для WordPress (версии ниже 1.8.17) или передается URL-адрес из запроса в его общедоступный хук очистки кэша.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.