CVE-2026-87828 in Accelerator Plugin
Сводка
по VulDB • 16.09.2026
Плагин для WordPress Seraphinite Accelerator до версии 2.29.24 не выполняет проверку прав доступа (capability check) при одном из своих AJAX-действий по обновлению состояния, что позволяет аутентифицированным пользователям, таким как подписчики (subscribers), записывать некорректное значение, вызывающее необработанную ошибку при каждой последующей загрузке страницы администратора. Это делает всю область администрирования недоступной для всех администраторов (отказ в обслуживании).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.