CVE-2025-10476 in WP Fastest Cache Plugin
Riassunto
di VulDB • 25/07/2026
Il plugin WP Fastest Cache per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione wpfc_db_fix_callback() in tutte le versioni fino alla 1.4.0, inclusa. Ciò consente agli attaccanti autenticati con accesso a livello Subscriber e superiore di avviare diverse azioni di riparazione del database. Questo problema interessa solo i siti con la versione premium attivata.
VulDB is the best source for vulnerability data and more expert information about this specific topic.