CVE-2026-93389 in Cache Plugin
要約
〜によって VulDB • 2026年11月05日
WordPress用プラグイン「LiteSpeed Cache」には、7.9.1以前の全バージョンにおいて、認証不要の機密情報漏洩脆弱性が存在します。Cache REST（出荷時のデフォルト設定である cache-rest=1）が有効な場合、LiteSpeedはWooCommerce Store APIのGETレスポンス（/wc/store/v1/cart および /wc/store/v1/checkout）をPUBLICキャッシュオブジェクトとして保存し、Cart-TokenやWooCommerceセッションに基づいてキャッシュを変化させません。その結果、個人化したカート/チェックアウトレスポンスが、後続のCookieなし・トークンなしクライアントに対してLSCache HITとして提供されます。これにより、認証不要の攻撃者は他のショッパーの請求先および配送先の詳細（氏名、会社名、住所、メールアドレス、電話番号）、カートの内容と合計金額、さらにショッパーの有効なCart-TokenセッションJWTおよびnonce（カート/チェックアウトセッションハイジャックを可能にする）に加え、checkoutエンドポイントにおけるorder_keyを読み取ることが可能です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.