→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-111464 · wp-fastest-cache

افشای اطلاعات حساس (Sensitive Information Exposure) در افزونه WP Fastest Cache

متوسط plugin CVSS 5.9

افزونه WP Fastest Cache در نسخه‌های ۱.۵.۳ و قبل از آن، پاسخ wp-activate.php هسته وردپرس را بدون رعایت هدرهای no-store/no-cache، کوکی wp-activate و وضعیت WP_INSTALLING کش می‌کند و نام کاربری و گذرواژه متنی آخرین کاربر فعال‌شده در شبکه چندسایته را در فایلی با دسترسی عمومی قرار می‌دهد. مهاجم بدون احراز هویت، تنها در نصب Multisite از نوع subdirectory با ثبت‌نام عمومی کاربر و سایت، می‌تواند این اطلاعات را از پاسخ کش‌شده بازیابی کند. وصله رسمی هنوز منتشر نشده است؛ تا زمان انتشار پچ، افزونه را موقتاً غیرفعال کنید یا با فایروال وب دسترسی به فایل‌های کش مرتبط را محدود نمایید.

نسخه‌های تحت تأثیر

<= 1.5.3

راهنمای اقدام و رفع مشکل (Remediation)

۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
۲. به‌روزرسانی سریع: افزونه یا هسته wp-fastest-cache را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.

افشای اطلاعات حساس (Sensitive Information Exposure) در افزونه WP Fastest Cache

نسخه‌های تحت تأثیر

راهنمای اقدام و رفع مشکل (Remediation)

مراجع رسمی و مستندات

سایر آسیب‌پذیری‌های امنیتی مرتبط و اخیر