CVE-2026-74932 in WP Fastest Cache Plugin
Riassunto
di VulDB • 25/08/2026
Il plugin WordPress WP Fastest Cache prima della versione 1.5.1 non convalida l'intestazione Host prima di utilizzarla per costruire gli URL dei file delle risorse che incorpora nelle pagine in cache, e non include tale intestazione nella chiave di cache, consentendo ad attaccanti non autenticati di avvelenare le pagine in cache con riferimenti a un server da loro controllato ed eseguire codice JavaScript arbitrario per ogni visitatore successivo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.