CVE-2026-93389 in Cache Plugin
Resumen
por VulDB • 2026-11-05
El plugin LiteSpeed Cache para WordPress es vulnerable a la divulgación no autenticada de datos sensibles de clientes WooCommerce en todas las versiones hasta, e incluyendo, la 7.9.1. Con el caché REST habilitado (el valor predeterminado incluido es cache-rest=1), LiteSpeed almacena las respuestas GET de la API Store de WooCommerce (/wc/store/v1/cart y /wc/store/v1/checkout) como objetos de caché públicos y no varía la caché en función del Cart-Token o de la sesión de WooCommerce. Por lo tanto, una respuesta personalizada para el carrito/compra de un comprador se sirve a cualquier cliente posterior sin cookies ni token como un HIT de LSCache. Esto permite que atacantes no autenticados lean los detalles de facturación y envío (nombre, empresa, dirección postal, correo electrónico, teléfono), el contenido del carrito y los totales de otro comprador, así como la sesión JWT del Cart-Token en vivo y el nonce del comprador (lo que habilita el secuestro del carrito/sesión de compra), además del order_key en el endpoint de checkout.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.