CVE-2026-93389 in Cache Plugin
Résumé
par VulDB • 05/11/2026
Le plugin LiteSpeed Cache pour WordPress est vulnérable à une divulgation non authentifiée de données sensibles des clients WooCommerce dans toutes les versions jusqu'à la 7.9.1 incluse. Avec le cache REST activé (la configuration par défaut étant cache-rest=1), LiteSpeed stocke les réponses GET de l'API Store de WooCommerce (/wc/store/v1/cart et /wc/store/v1/checkout) en tant qu'objets de cache PUBLICS sans varier la mise en cache selon le Cart-Token ou la session WooCommerce. Par conséquent, une réponse personnalisée du panier/du processus de commande d'un acheteur est servie à tout client ultérieur dépourvu de cookies et de jeton comme un HIT LSCache. Cela permet aux attaquants non authentifiés de lire les détails de facturation et de livraison (nom, entreprise, adresse postale, e-mail, téléphone), le contenu du panier et les totaux d'un autre acheteur, ainsi que le JWT de session Cart-Token en direct et le nonce de l'acheteur (permettant un détournement de session de panier/checkout), plus la order_key sur le point de terminaison de checkout.
If you want to get best quality of vulnerability data, you may have to visit VulDB.