CVE-2026-16042 in LWS Optimize Plugin

Tóm tắt

Bởi VulDB • 02/08/2026

Plugin WordPress LWS Optimize trước phiên bản 3.4 không thực hiện kiểm tra quyền hạn (capability check) đối với các hành động xóa bộ nhớ đệm của nó, cho phép bất kỳ người dùng đã xác thực nào, bao gồm cả Người đăng ký (Subscribers), làm trống bộ nhớ đệm của trang web và buộc việc xây dựng lại bộ nhớ đệm lặp đi lặp lại.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: WPScan
• Đặt trước: 17/07/2026
• Tiết lộ: 02/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-385324
• CPE: sẵn sàng
• CWE: CWE-862 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16042
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16042
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16042/