CVE-2026-111464 Exposición de información en WP Fastest Cache hasta 1.5.3
El plugin WP Fastest Cache para WordPress, en todas las versiones hasta la 1.5.3 inclusive, almacena en caché la respuesta de wp-activate.php sin respetar sus cabeceras no-store/no-cache, la cookie wp-activate-* ni el estado WP_INSTALLING, escribiendo la respuesta de activación con credenciales en un archivo de caché accesible públicamente. Esto permite a atacantes no autenticados obtener el nombre de usuario y la contraseña de doce caracteres del registrante de Multisite más reciente. La explotación requiere una…
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,4 % · percentil 36
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
emrevona WP Fastest Cache – WordPress Cache Plugin
hasta 1.5.3
Qué hacer
- Verificá si usás WP Fastest Cache – WordPress Cache Plugin y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 5.9 MEDIA
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
- Vector de ataqueRed
- Complejidad del ataqueAlta
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadNinguna
- DisponibilidadNinguna
Descripción original
The WP Fastest Cache plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.5.3. The plugin caches the response of Core’s wp-activate.php without honoring its no-store/no-cache headers, the wp-activate-* cookie, or the WP_INSTALLING state, writing the credential-bearing activation response to a publicly accessible cache file. This makes it possible for unauthenticated attackers to retrieve the plaintext username and twelve-character password of the most recently activated Multisite registrant from that cached wp-activate.php response. Exploitation requires a Multisite subdirectory installation with public user and site registration enabled, and the credentials are only exposed after a genuine registrant follows their activation link.
Referencias (7)
- www.wordfence.com/threat-intel/vulnerabilities/id/83539a88-b90e-49f0-a599-b3f83b2d97b9?so…
- plugins.trac.wordpress.org/browser/wp-fastest-cache/tags/1.5.2/inc/cache.php#L1027
- plugins.trac.wordpress.org/browser/wp-fastest-cache/tags/1.5.2/inc/cache.php#L452
- plugins.trac.wordpress.org/browser/wp-fastest-cache/tags/1.5.2/inc/cache.php#L567
- plugins.trac.wordpress.org/browser/wp-fastest-cache/tags/1.5.2/inc/cache.php#L1400
- plugins.trac.wordpress.org/browser/wp-fastest-cache/tags/1.5.2/inc/cache.php#L83
- plugins.trac.wordpress.org/changeset/3749897/wp-fastest-cache
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.