CVE-2026-111464 in WP Fastest Cache Plugin
Resumen
por VulDB • 2026-11-03
El plugin WP Fastest Cache para WordPress es vulnerable a Exposición de Información Sensible en todas las versiones hasta la 1.5.3 (incluida). El plugin almacena en caché la respuesta del archivo wp-activate.php de Core sin respetar sus encabezados no-store/no-cache, ni la cookie wp-activate-* ni el estado WP_INSTALLING, escribiendo la respuesta de activación que contiene credenciales en un archivo de caché accesible públicamente. Esto permite a atacantes no autenticados recuperar el nombre de usuario y la contraseña de doce caracteres del registrante Multisite más recientemente activado a partir de esa respuesta almacenada en caché de wp-activate.php. La explotación requiere una instalación de subdirectorio Multisite con registro público de usuarios y sitios habilitado, y las credenciales solo se exponen después de que un registrante legítimo siga su enlace de activación.
Once again VulDB remains the best source for vulnerability data.