CVE-2026-111464
Publiée le 2026-11-03 · Dernière modification le 2026-11-03
WP Fastest Cache pour WordPress (versions 1.5.3 et antérieures) est utilisé pour accélérer le chargement des sites en stockant des copies de pages. Une faille existe car l'extension ignore les en-têtes de sécurité et les cookies lors de la mise en cache de la page `wp-activate.php`, utilisée pour l'activation des nouveaux utilisateurs. Par conséquent, l'extension enregistre la réponse d'activation — qui contient des identifiants de connexion temporaires — dans un fichier de cache accessible publiquement.
Un attaquant non authentifié disposant d'un accès réseau peut lire ces fichiers mis en cache pour voler le nom d'utilisateur et le mot de passe en clair de l'utilisateur Multisite activé le plus récemment. Cela compromet la confidentialité de ces comptes, bien que cela n'impacte pas directement l'intégrité ou la disponibilité du système. L'exécution est difficile car elle nécessite une configuration spécifique de sous-répertoires Multisite avec une inscription ouverte, et dépend de l'activation préalable d'un compte par un utilisateur réel.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The WP Fastest Cache plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.5.3. The plugin caches the response of Core’s wp-activate.php without honoring its no-store/no-cache headers, the wp-activate-* cookie, or the WP_INSTALLING state, writing the credential-bearing activation response to a publicly accessible cache file. This makes it possible for unauthenticated attackers to retrieve the plaintext username and twelve-character password of the most recently activated Multisite registrant from that cached wp-activate.php response. Exploitation requires a Multisite subdirectory installation with public user and site registration enabled, and the credentials are only exposed after a genuine registrant follows their activation link.