CVE-2026-93389 in Cache Plugin
Tóm tắt
Bởi VulDB • 05/11/2026
Plugin LiteSpeed Cache cho WordPress bị lỗ hổng tiết lộ dữ liệu khách hàng WooCommerce nhạy cảm không cần xác thực trong tất cả các phiên bản từ 7.9.1 trở về trước (khi tính năng cache REST được bật, mặc định là cache-rest=1). LiteSpeed lưu trữ phản hồi GET của API cửa hàng WooCommerce (/wc/store/v1/cart và /wc/store/v1/checkout) dưới dạng đối tượng bộ nhớ đệm công khai mà không thay đổi bộ nhớ đệm dựa trên Cart-Token hoặc phiên làm việc WooCommerce. Do đó, phản hồi giỏ hàng/thanh toán cá nhân hóa của một người mua được phục vụ cho bất kỳ khách hàng nào sau đó không có cookie và token như một LSCache HIT. Điều này tạo điều kiện cho các kẻ tấn công không xác thực đọc chi tiết thanh toán và giao hàng (tên, công ty, địa chỉ đường phố, email, số điện thoại), nội dung giỏ hàng và tổng tiền của người mua khác, cũng như JWT phiên Cart-Token hiện tại và nonce của họ (cho phép đánh cắp phiên giỏ hàng/thanh toán) plus order_key trên điểm cuối thanh toán.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.