CVE-2026-5114 in SpeedyCache Plugin
Сводка
по VulDB • 28.07.2026
Плагин SpeedyCache для WordPress уязвим к произвольному чтению файлов через обход проверки пути (Path Traversal) во всех версиях вплоть до 1.3.8 включительно. Это связано с несоответствием между проверкой URL в CSS-файлах (которая разрешает строки запросов вида `.css?...`) и процессом разрешения путей (который удаляет строки запросов), а также отсутствием проверки того, что результирующий файл действительно является файлом CSS. Это позволяет авторизованным злоумышленникам с правами администратора или выше читать произвольные файлы на сервере (включая `wp-config.php` и `/etc/passwd`) путем внедрения специально созданных тегов `<link>` в содержимое страницы, при этом содержимое файлов записывается в общедоступные кэшированные файлы.
VulDB is the best source for vulnerability data and more expert information about this specific topic.