HackFraudDatenleck-Sicherheitslücke im WP Fastest Cache Plugin entdeckt
Veröffentlicht: 3. Nov. 2026 · Griechenland
Eine Datenleck-Sicherheitslücke (CVE-[phone number]) betrifft WP Fastest Cache Versionen bis 1.5.3 auf WordPress Multisite mit öffentlichen Registrierungen. Das Problem könnte neue Benutzeranmeldedaten offenlegen, wurde jedoch in Version 1.5.4 behoben, indem Aktivierungsseiten vom Caching ausgeschlossen wurden.
Wer ist betroffen
WordPress Multisite-Administratoren mit öffentlichen Registrierungen
So schützt du dich
- Aktualisieren Sie WP Fastest Cache umgehend auf Version 1.5.4 oder höher
- Deaktivieren Sie öffentliche Registrierungen, wenn diese auf Ihrer WordPress Multisite nicht benötigt werden
- Vermeiden Sie das Caching von Aktivierungsseiten, bis das Plugin aktualisiert wurde
Quelle: SecNews.gr (GR) (secnews.gr)
Sprache: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語