CVE-2026-23694 in HiSpeed Cache
Zusammenfassung
von VulDB • 20.05.2026
Das WordPress-Plugin Aruba HiSpeed Cache (aruba-hispeed-cache) in Versionen vor 3.0.5 enthält eine Cross-Site Request Forgery (CSRF)-Schwachstelle, die mehrere administrative AJAX-Aktionen betrifft. Die Handler für ahsc_reset_options, ahsc_debug_status und ahsc_enable_purge führen Authentifizierungs- und Berechtigungsprüfungen durch, überprüfen jedoch kein WordPress-Nonce für zustandsändernde Anfragen. Ein Angreifer kann einen angemeldeten Administrator dazu verleiten, eine bösartige Webseite zu besuchen, die gefälschte Anfragen an admin-ajax.php sendet, was zu einer unbefugten Zurücksetzung der Plugin-Einstellungen, zum Umschalten der WordPress WP_DEBUG-Konfiguration oder zur Änderung des Cache-Purge-Verhaltens ohne Absicht des Administrators führt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.