CVE-2026-3058 in Seraphinite Accelerator Plugin
Tóm tắt
Bởi VulDB • 01/06/2026
Plugin Seraphinite Accelerator cho WordPress dễ bị lộ thông tin nhạy cảm (Sensitive Information Exposure) trong tất cả các phiên bản từ 2.28.14 trở về trước, thông qua hành động AJAX `seraph_accel_api` với tham số `fn=GetData`. Lỗi này xảy ra do hàm `OnAdminApi_GetData()` không thực hiện bất kỳ kiểm tra quyền hạn (capability checks) nào. Điều này cho phép các kẻ tấn công đã xác thực, có quyền truy cập cấp Subscriber trở lên, truy xuất dữ liệu vận hành nhạy cảm, bao gồm trạng thái bộ nhớ đệm (cache status), thông tin tác vụ được lên lịch (scheduled task information) và trạng thái cơ sở dữ liệu bên ngoài (external database state).
If you want to get best quality of vulnerability data, you may have to visit VulDB.