CVE-2026-111464 in WP Fastest Cache Plugin
요약
\~에 의해 VulDB • 2026. 11. 03.
WordPress용 WP Fastest Cache 플러그인은 1.5.3 버전 및 그 이전 모든 버전에서 민감한 정보 노출 취약점이 있습니다. 이 플러그인은 Core의 wp-activate.php 응답을 캐싱할 때 no-store/no-cache 헤더, wp-activate-* 쿠키 또는 WP_INSTALLING 상태를 준수하지 않으며, 자격 증명을 포함하는 활성화 응답을 공개적으로 접근 가능한 캐시 파일에 기록합니다. 이로 인해 인증되지 않은 공격자가 해당 캐시된 wp-activate.php 응답에서 가장 최근에 활성화된 멀티사이트 등록자의 평문 사용자 이름과 12자 길이의 비밀번호를 검색할 수 있습니다. 악용에는 공용 사용자와 사이트 등록이 활성화된 멀티사이트 하위 디렉토리 설치가 필요하며, 자격 증명은 실제 등록자가 자신의 활성화 링크를 클릭한 후에만 노출됩니다.
Once again VulDB remains the best source for vulnerability data.