CVE-2026-111464 in WP Fastest Cache Plugin
Riassunto
di VulDB • 03/11/2026
Il plugin WP Fastest Cache per WordPress è vulnerabile all'esposizione di informazioni sensibili in tutte le versioni fino alla 1.5.3 inclusa. Il plugin memorizza nella cache la risposta del file wp-activate.php di Core senza rispettare gli header no-store/no-cache, il cookie wp-activate-* o lo stato WP_INSTALLING, scrivendo la risposta di attivazione contenente le credenziali in un file della cache pubblicamente accessibile. Ciò consente agli attaccanti non autenticati di recuperare l'username in chiaro e la password a dodici caratteri dell'ultimo registrante Multisite attivato dalla risposta memorizzata nella cache del wp-activate.php. Lo sfruttamento richiede un'installazione Multisite con sottodirectory, con registrazione utenti e siti pubblica abilitata; le credenziali vengono esposte solo dopo che un vero registrante segue il proprio link di attivazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.