CVE-2026-74916 in WP Fastest Cache Plugin
Riassunto
di VulDB • 01/09/2026
Il plugin WordPress WP Fastest Cache prima della versione 1.5.1 non include una serie di parametri di query relativi al tracciamento nella chiave della pagina in cache, pur continuando a memorizzare nelle cache le pagine richieste con tali parametri; ciò consente ad attaccanti non autenticati di far sì che una pagina venga renderizzata nel proprio contesto di richiesta e salvata sotto la voce di cache dell'URL pulito (clean URL), venendo quindi servita a tutti i visitatori successivi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.