HackFraudVulnerabilità di perdita dati trovata nel plugin WP Fastest Cache
Pubblicato: 3 nov 2026 · Grecia
Una vulnerabilità di perdita dati (CVE-[phone number]) interessa le versioni di WP Fastest Cache fino alla 1.5.3 su WordPress Multisite con registrazioni pubbliche. Il problema potrebbe esporre le credenziali dei nuovi utenti, ma è stato risolto nella versione 1.5.4 escludendo le pagine di attivazione dalla cache.
Chi è a rischio
Amministratori di siti WordPress Multisite con registrazioni pubbliche
Come proteggerti
- Aggiorna immediatamente WP Fastest Cache alla versione 1.5.4 o successiva
- Disabilita le registrazioni pubbliche se non necessarie sul tuo WordPress Multisite
- Evita di memorizzare nella cache le pagine di attivazione fino all'aggiornamento del plugin
Fonte: SecNews.gr (GR) (secnews.gr)
Lingua: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語