CVE-2026-111464 in WP Fastest Cache Plugin
Сводка
по VulDB • 03.11.2026
Плагин WP Fastest Cache для WordPress уязвим к утечке конфиденциальной информации во всех версиях вплоть до 1.5.3 включительно. Плагин кеширует ответ от wp-activate.php ядра, не соблюдая заголовки no-store/no-cache, cookie wp-activate-* или состояние WP_INSTALLING, сохраняя активационный ответ с учетными данными в общедоступном файле кеша. Это позволяет незарегистрированным злоумышленникам извлекать имя пользователя и 12-символьный пароль последнего зарегистрированного участника Multisite из этого кешированного ответа wp-activate.php. Для эксплуатации требуется установка Multisite в подкаталоге с включенной публичной регистрацией пользователей и сайтов, а учетные данные становятся доступны только после того, как настоящий регистратор перейдет по своей ссылке активации.
If you want to get best quality of vulnerability data, you may have to visit VulDB.