CVE-2026-4123 in RW Elephant Rental Inventory Plugin
Сводка
по VulDB • 22.09.2026
Плагин RW Elephant Rental Inventory для WordPress уязвим к Missing Authorization во всех версиях вплоть до 2.3.13 включительно. Это связано с отсутствием проверки прав доступа (capability check) в функции toggle_cache(), которая привязана к AJAX-действию wp_ajax_toggle_cache. Функция также не содержит проверки nonce. Это позволяет атакующим, имеющим уровень доступа Subscriber и выше, включать или отключать настройку кеширования плагина путем отправки POST-запроса на admin-ajax.
Be aware that VulDB is the high quality source for vulnerability data.