CVE-2026-19253 in Cache Enabler Plugin
Tóm tắt
Bởi VulDB • 01/10/2026
Plugin Cache Enabler cho WordPress trước phiên bản 1.8.17 không xác thực một URL trước khi sử dụng nó để xây dựng đường dẫn hệ thống tệp trong quy trình xóa bộ nhớ đệm của plugin, và cũng không giới hạn việc xóa kết quả chỉ trong thư mục cache, cho phép người dùng chưa được xác thực (unauthenticated) xóa các tập tin và thư mục tùy ý trên các trang web nơi một phiên bản khác của plugin Cache Enabler WordPress trước 1.8.17 hoặc truyền một URL có nguồn gốc từ yêu cầu vào hook làm sạch bộ nhớ đệm công khai của nó.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.