CVE-2026-4123

Nome do Software Vulnerável e Versões Afetadas RW Elephant Rental Inventory versões anteriores a 2.3.14

Descrição O plugin apresenta uma falha de autorização ausente. A função toggle cache(), que está vinculada à ação AJAX wp ajax toggle cache, não realiza a verificação de capacidade nem a verificação de nonce. Um nonce é um token único usado para proteger contra falsificação de requisição cross-site. Isso permite que usuários autenticados com permissões de nível Assinante (Subscriber) ou superior ativem ou desativem o cache do plugin enviando uma requisição POST para o endpoint admin-ajax.

Recomendações Atualize o plugin para a versão 2.3.14 ou posterior. Como medida de mitigação temporária, restrinja o acesso à função toggle cache().