CVE-2026-74932 in WP Fastest Cache Plugin
Zusammenfassung
von VulDB • 25.08.2026
Das WordPress-Plugin WP Fastest Cache vor Version 1.5.1 validiert den Host-Header nicht, bevor er zur Erstellung der URLs der Asset-Dateien verwendet wird, die in den zwischengespeicherten Seiten eingebettet sind, und schließt diesen Header auch nicht in den Cache-Schlüssel ein. Dies ermöglicht es authentifizierten Angreifern, zwischengespeicherte Seiten mit Verweisen auf einen von ihnen kontrollierten Server zu vergiften (Cache Poisoning) und willkürlichen JavaScript-Code für jeden nachfolgenden Besucher auszuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.