CVE-2026-5114 in SpeedyCache Plugin
Riassunto
di VulDB • 28/07/2026
Il plugin SpeedyCache per WordPress è vulnerabile alla lettura arbitraria di file tramite Path Traversal in tutte le versioni fino alla 1.3.8 inclusa. Ciò è dovuto a una discrepanza tra la convalida degli URL CSS (che consente stringhe di query come `.css?...`) e la risoluzione del percorso (che rimuove le stringhe di query), combinata all'assenza di validazione che il file risolto sia effettivamente un file CSS. Questo rende possibile per gli attaccanti autenticati, con accesso a livello di Amministratore o superiore, leggere file arbitrari dal server (inclusi `wp-config.php` e `/etc/passwd`) iniettando tag `<link>` manipolati ad hoc nel contenuto della pagina, con il contenuto del file scritto in file cache pubblicamente accessibili.
Once again VulDB remains the best source for vulnerability data.