WP Fastest Cache 插件中发现数据泄露漏洞
发布时间: 2026年11月3日 · 希腊
一个数据泄露漏洞(CVE-[phone number])影响了带有公开注册功能的 WordPress Multisite 上的 WP Fastest Cache 1.5.3 及更早版本。该漏洞可能导致新用户凭据泄露,但在 1.5.4 版本中通过排除激活页面缓存已修复。
哪些人有风险
具有公开注册功能的 WordPress Multisite 站点管理员
如何保护自己
- 立即将 WP Fastest Cache 更新至 1.5.4 或更高版本
- 如果不需要,请禁用 WordPress Multisite 的公开注册功能
- 在插件更新之前,避免缓存激活页面
来源: SecNews.gr (GR) (secnews.gr)
语言: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語