Gegevenslek kwetsbaarheid gevonden in WP Fastest Cache-plugin
Gepubliceerd: 3 nov 2026 · Griekenland
Een gegevenslek kwetsbaarheid (CVE-[phone number]) treft WP Fastest Cache-versies tot 1.5.3 op WordPress Multisite met openbare registraties. Het probleem kan nieuwe gebruikersgegevens blootstellen, maar is opgelost in versie 1.5.4 door activatiepagina's uit de caching uit te sluiten.
Wie loopt risico
WordPress Multisite-sitebeheerders met openbare registraties
Zo bescherm je jezelf
- Werk WP Fastest Cache onmiddellijk bij naar versie 1.5.4 of hoger
- Schakel openbare registraties uit als deze niet nodig zijn op uw WordPress Multisite
- Vermijd het cachen van activatiepagina's totdat de plugin is bijgewerkt
Bron: SecNews.gr (GR) (secnews.gr)
Taal: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語