CVE-2026-27384
CriticalSummary
W podatności CVE-2026-27384 występuje niewłaściwa walidacja określonej ilości wprowadzonych danych w wtyczce BoldGrid W3 Total Cache, co pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji W3 Total Cache od n/a do 2.9.1 włącznie.
Risk Assessment
Niewłaściwe ograniczenia dostępu mogą prowadzić do nieautoryzowanego dostępu do funkcji, co stwarza ryzyko dla bezpieczeństwa danych i systemu. Organizacje mogą być narażone na ataki, które wykorzystują tę lukę.
Recommendation
Zaleca się aktualizację wtyczki W3 Total Cache do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu zabezpieczeń w celu oceny potencjalnych zagrożeń.
Original NVD description (English source)
Improper Validation of Specified Quantity in Input vulnerability in BoldGrid W3 Total Cache w3-total-cache allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects W3 Total Cache: from n/a through <= 2.9.1.