→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-104006 · speedycache
افشای اطلاعات حساس در افزونه SpeedyCache
افزونه SpeedyCache در نسخه‌های ۱.۴.۲ و پیش از آن دچار نقص افشای اطلاعات حساس است؛ به‌طوری که مهاجم احراز هویت‌نشده می‌تواند نام کامل و نشانی ایمیل نظردهندگان بازگشتی را که در فیلدهای فرم دیدگاه از پیش پر شده و در صفحه کش‌شده عمومی ذخیره می‌شود، استخراج کند. این نقص از نبود بررسی مناسب در مسیر نوشتن کش ناشی می‌شود و اطلاعات شخصی بازدیدکنندگان را در معرض افشا قرار می‌دهد. از آنجا که وصله امنیتی منتشر شده است، افزونه را فوراً به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 1.4.2
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته speedycache را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.
مراجع رسمی و مستندات
- https://plugins.trac.wordpress.org/browser/speedycache/tags/1.4.2/main/advanced-cache.php#L108 ↗
- https://plugins.trac.wordpress.org/browser/speedycache/tags/1.4.2/main/cache.php#L151 ↗
- https://plugins.trac.wordpress.org/browser/speedycache/tags/1.4.2/main/cache.php#L214 ↗
- https://plugins.trac.wordpress.org/browser/speedycache/tags/1.4.2/main/cache.php#L91 ↗
- https://plugins.trac.wordpress.org/changeset/3734608/speedycache/trunk/main/cache.php ↗
- https://plugins.trac.wordpress.org/changeset/3734609/speedycache ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/c6b8d5ca-34e2-4d25-9185-7fcee790379d?source=cve ↗