HackFraudVulnerabilidade de Vazamento de Dados Encontrada no Plugin WP Fastest Cache
Publicado: 3 de nov. de 2026 · Grécia
Uma vulnerabilidade de vazamento de dados (CVE-[phone number]) afeta as versões do WP Fastest Cache até a 1.5.3 no WordPress Multisite com registros públicos. O problema pode expor credenciais de novos usuários, mas foi corrigido na versão 1.5.4 ao excluir as páginas de ativação do cache.
Quem está em risco
Administradores de sites WordPress Multisite com registros públicos
Como se proteger
- Atualize o WP Fastest Cache para a versão 1.5.4 ou superior imediatamente
- Desative os registros públicos se não forem necessários no seu WordPress Multisite
- Evite armazenar em cache as páginas de ativação até que o plugin seja atualizado
Fonte: SecNews.gr (GR) (secnews.gr)
Idioma: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語