CVE-2026-19253
Yüksək
Təsvir
1.8.17 versiyasından əvvəlki Cache Enabler WordPress plagini, keş təmizləmə prosedurunda fayl sistemi yolunu qurmaq üçün istifadə etməzdən əvvəl URL-i yoxlamır və nəticədə baş verən silinməni keş kataloqu ilə məhdudlaşdırmır. Bu, digər quraşdırılmış 1.8.17 versiyasından əvvəlki Cache Enabler WordPressปลuqininin sorğudan törəmiş URL-i özünün ictimai keş təmizləmə hook-una ötürdüyü saytlarda autentifikasiya olunmamış istifadəçilərə ixtiyari faylları və kataloqları silməyə imkan verir.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
MəhsulCache Enabler
Dərc1 okt 2026
İlk görülmə1 okt 2026
Zəiflik növüCWE-73CWE-73
Necə düzəltmək olar
Yeniləyin
- Cache Enabler1.8.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cache Enabler | v < 1.8.17 | 1.8.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.