HackFraudVulnérabilité de fuite de données détectée dans le plugin WP Fastest Cache
Publié: 3 nov. 2026 · Grèce
Une vulnérabilité de fuite de données (CVE-[phone number]) affecte les versions de WP Fastest Cache jusqu'à la 1.5.3 sur WordPress Multisite avec inscriptions publiques. Ce problème pourrait exposer les identifiants des nouveaux utilisateurs, mais il est corrigé dans la version 1.5.4 en excluant les pages d’activation du cache.
Qui est visé
Administrateurs de sites WordPress Multisite avec inscriptions publiques
Comment vous protéger
- Mettez à jour WP Fastest Cache vers la version 1.5.4 ou ultérieure sans délai
- Désactivez les inscriptions publiques si elles ne sont pas nécessaires sur votre WordPress Multisite
- Évitez de mettre en cache les pages d’activation tant que le plugin n’est pas mis à jour
Source: SecNews.gr (GR) (secnews.gr)
Langue: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語