CVE-2026-27384

Krytyczne

Opublikowano: 05/03/2026(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2026-27384 występuje niewłaściwa walidacja określonej ilości wprowadzonych danych w wtyczce BoldGrid W3 Total Cache, co pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji W3 Total Cache od n/a do 2.9.1 włącznie.

Ocena ryzyka

Niewłaściwe ograniczenia dostępu mogą prowadzić do nieautoryzowanego dostępu do funkcji, co stwarza ryzyko dla bezpieczeństwa danych i systemu. Organizacje mogą być narażone na ataki, które wykorzystują tę lukę.

Rekomendacja

Zaleca się aktualizację wtyczki W3 Total Cache do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu zabezpieczeń w celu oceny potencjalnych zagrożeń.

Oryginalny opis (angielski, źródło NVD)

Improper Validation of Specified Quantity in Input vulnerability in BoldGrid W3 Total Cache w3-total-cache allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects W3 Total Cache: from n/a through <= 2.9.1.