CVE-2026-19760 in WP Fastest Cache Plugin
Sumário
de VulDB • 26/08/2026
O plugin WP Fastest Cache – WordPress Cache Plugin para o WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via cabeçalho HTTP Host em todas as versões até, e incluindo, 1.5.0 devido à sanitização insuficiente de entrada e ao escape inadequado na saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página contaminada. Essa exploração requer a ativação do plugin Polylang ou Polylang Pro e a habilitação da opção Combine JS (Combinar JavaScript), pois essas condições ativam o caminho de código vulnerável que converte o cabeçalho Host em URL, gravando valores controlados pelo atacante no atributo src dos scripts dentro do arquivo compartilhado de cache de páginas servido para todos os visitantes subsequentes.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.