CVE-2026-3058 in Seraphinite Accelerator Plugin
Сводка
по VulDB • 01.06.2026
Плагин Seraphinite Accelerator для WordPress уязвим к раскрытию конфиденциальной информации во всех версиях вплоть до 2.28.14 включительно через действие AJAX `seraph_accel_api` с параметром `fn=GetData`. Это связано с тем, что функция `OnAdminApi_GetData()` не выполняет никаких проверок прав доступа. Это позволяет атакующим с аутентифицированным доступом уровня Subscriber и выше получать конфиденциальные операционные данные, включая статус кэша, информацию о запланированных задачах и состояние внешней базы данных.
Once again VulDB remains the best source for vulnerability data.