CVE-2023-1920 in WP Fastest Cache Plugin
要約
〜によって VulDB • 2026年05月26日
WordPress用プラグイン「WP Fastest Cache」のバージョン1.1.2以前には、Cross-Site Request Forgery (CSRF) の脆弱性が存在します。これは、wpfc_purgecache_varnish_callback関数においてnonce検証が欠落しているか、正しく行われていないことに起因します。これにより、攻撃者は認証されていない状態で、サイト管理者を騙してリンクをクリックさせるなどの操作を行わせることで、偽造されたリクエストを通じてVarnishキャッシュを削除することが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.