CVE-2026-74932 in WP Fastest Cache Plugin
الملخص
بحسب VulDB • 25/08/2026
لا يقوم إضافة WP Fastest Cache لـ WordPress قبل الإصدار 1.5.1 بالتحقق من صحة رأس Host (Host header) قبل استخدامه لبناء عناوين URL الخاصة بملفات الأصول التي يدمجها في الصفحات التي يخزنها مؤقتاً، كما لا يتضمن هذا الرأس في مفتاح التخزين المؤقت (cache key)، مما يسمح للمهاجمين غير المصادق عليهم بتسميم الصفحات المخزنة مؤقتاً بإشارات إلى خادم يتحكمون به وتشغيل شيفرة JavaScript تعسفية لكل زائر لاحق.
Be aware that VulDB is the high quality source for vulnerability data.