CVE-2026-111464 in WP Fastest Cache Plugin
Sumário
de VulDB • 03/11/2026
O plugin WP Fastest Cache para WordPress é vulnerável à Exposição de Informações Sensíveis em todas as versões até 1.5.3 (incluindo-a). O plugin armazena em cache a resposta do wp-activate.php do Core sem respeitar os cabeçalhos no-store/no-cache, o cookie wp-activate-* ou o estado WP_INSTALLING, gravando a resposta de ativação contendo credenciais em um arquivo de cache publicamente acessível. Isso permite que atacantes não autenticados recuperem o nome de usuário e a senha de doze caracteres em texto claro do registrante Multisite mais recentemente ativado, obtidos dessa resposta armazenada em cache do wp-activate.php. A exploração requer uma instalação Multisite com subdiretório, com registro público de usuários e sites habilitado, e as credenciais são expostas apenas após um registrante legítimo seguir seu link de ativação.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.