FICHE CVE

CVE-2024-12314

Publiée le 2025-02-18 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les sites WordPress utilisant l'extension Rapid Cache (version 1.2.3 et versions antérieures) sont vulnérables à l'empoisonnement du cache (cache poisoning). Un attaquant distant non authentifié peut injecter des en-têtes HTTP malveillants dans la version mise en cache d'une page, laquelle exécute ensuite des scripts arbitraires dans les navigateurs des autres visiteurs. Cette attaque est relativement facile à réaliser car elle ne nécessite ni connexion ni interaction de l'utilisateur pour être déclenchée.

CVSS 3.17.2 ÉLEVÉE

Type de faiblesse

CWE-524

Publiée2025-02-18

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéFaible

Impact sur l'intégritéFaible

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

The Rapid Cache plugin for WordPress is vulnerable to Cache Poisoning in all versions up to, and including, 1.2.3. This is due to plugin storing HTTP headers in the cached data. This makes it possible for unauthenticated attackers to poison the cache with custom HTTP headers that may be unsanitized which can lead to Cross-Site Scripting.