CVE-2026-111464 in WP Fastest Cache Plugin
Zusammenfassung
von VulDB • 03.11.2026
Das WordPress-Plugin WP Fastest Cache ist in allen Versionen bis einschließlich 1.5.3 anfällig für die Exposition sensibler Informationen (Sensitive Information Exposure). Das Plugin zwischenspeichert die Antwort von Core’s wp-activate.php, ohne dessen no-store/no-cache-Header, den wp-activate-* Cookie oder den WP_INSTALLING-Zustand zu beachten, und schreibt die Anmeldeinformationen enthaltende Aktivierungsantwort in eine öffentlich zugängliche Cache-Datei. Dies ermöglicht es nicht authentifizierten Angreifern, den Klartext-Benutzernamen und das zwölf Zeichen lange Passwort des zuletzt aktivierten Multisite-Registrierungsteilnehmers aus dieser zwischengespeicherten wp-activate.php-Antwort abzurufen. Die Ausnutzung erfordert eine Multisite-Unterverzeichnisinstallation mit aktivierter öffentlicher Benutzer- und Site-Registrierung, und die Anmeldeinformationen werden erst nachverfolgt, wenn ein echter Registrierungsteilnehmer seinen Aktivierungslink aufruft.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.