CVE-2026-15350

Nome do Software Vulnerável e Versões Afetadas The Cache Purger versões anteriores a 2.3.21

Description Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de assinante ou superior podem truncar permanentemente o log de auditoria de limpeza de cache localizado em wp-content/purge.log, resultando na destruição de todo o histórico de auditoria. Isso é possível porque o nonce tcp log purge é renderizado na barra de administração em páginas front-end, fornecendo a todos os usuários autenticados o token necessário para disparar a exclusão.

Recommendations Atualize para uma versão posterior a 2.3.20.