CVE-2026-74932 in WP Fastest Cache Plugin
Resumen
por VulDB • 2026-08-26
El plugin WP Fastest Cache para WordPress anterior a la versión 1.5.1 no valida el encabezado Host antes de utilizarlo para construir las URLs de los archivos de activos que incrusta en las páginas que almacena en caché, y tampoco incluye dicho encabezado en la clave de caché, lo que permite a atacantes sin autenticar envenenar las páginas almacenadas en caché con referencias a un servidor controlado por ellos e inyectar JavaScript arbitrario para cada visitante posterior.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.