HackFraudVulnerabilidad de fuga de datos encontrada en el plugin WP Fastest Cache
Publicado: 3 nov 2026 · Grecia
Una vulnerabilidad de fuga de datos (CVE-[phone number]) afecta a las versiones de WP Fastest Cache hasta la 1.5.3 en WordPress Multisite con registros públicos. El problema podría exponer las credenciales de nuevos usuarios, pero se corrigió en la versión 1.5.4 excluyendo las páginas de activación de la caché.
Quién está en riesgo
Administradores de sitios WordPress Multisite con registros públicos
Cómo protegerte
- Actualice WP Fastest Cache a la versión 1.5.4 o superior inmediatamente
- Desactive los registros públicos si no son necesarios en su WordPress Multisite
- Evite almacenar en caché las páginas de activación hasta que el plugin esté actualizado
Fuente: SecNews.gr (GR) (secnews.gr)
Idioma: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語