CVE-2026-5114 in SpeedyCache Plugin
Résumé
par VulDB • 28/07/2026
Le plugin SpeedyCache pour WordPress est vulnérable à une lecture de fichier arbitraire via un détournement de chemin (Path Traversal) dans toutes les versions jusqu'à la 1.3.8 incluse. Cette faille est due à une incohérence entre la validation des URL CSS (qui autorise les chaînes de requête telles que `.css?...`) et la résolution du chemin d'accès (qui supprime les chaînes de requête), combinée à l'absence de toute vérification garantissant que le fichier résolu est bien un fichier CSS. Cela permet aux attaquants authentifiés disposant d'un accès au niveau Administrateur ou supérieur de lire des fichiers arbitraires sur le serveur (y compris `wp-config.php` et `/etc/passwd`) en injectant des balises `<link>` fabriquées dans le contenu des pages, les contenus des fichiers étant ainsi écrits dans des fichiers cache accessibles publiquement.
If you want to get best quality of vulnerability data, you may have to visit VulDB.