Към съдържанието
Търсене

CVE-2026-4123: rwelephant01 RW Elephant Rental Inventory, заобикаляне

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The RW Elephant Rental Inventory plugin for WordPress is vulnerable to Missing Authorization in all versions up to and including 2.3.13. This is due to a missing capability check on the toggle_cache() function which is hooked to the wp_ajax_toggle_cache AJAX action. The function also lacks nonce verification. This makes it possible for authenticated attackers, with Subscriber-level access and above, to toggle the plugin's cache setting on or off by sending a POST request to admin-ajax.

Засегнати продукти

  • rwelephant01 RW Elephant Rental Inventory: до 2.3.13

Вид слабост

История

  • 22 септември 2026 Публикувано

Първоизточници

CVE-2026-4123: rwelephant01 RW Elephant Rental Inventory, заобикаляне | freedomonline.bg