WP Fastest Cache, jusqu’à la version 1.5.3 incluse, peut mettre en cache publiquement la réponse de wp-activate.php sans respecter les mécanismes empêchant sa mise en cache. Dans certaines installations Multisite avec inscriptions publiques, un attaquant non authentifié peut récupérer les identifiants en clair du dernier utilisateur ayant activé son compte.
Source : NVD — CVE-2026-111464
Analyse technique
Le cache conserve la réponse contenant le nom d’utilisateur et le mot de passe de douze caractères après l’activation d’un compte. L’exploitation nécessite une installation Multisite en sous-répertoires, l’inscription publique des utilisateurs et des sites, ainsi qu’une activation effective par un nouvel inscrit.
Impact, versions et correctif
Action recommandée
Mettre à jour le plugin vers une version corrigée dès qu’elle est identifiée; en attendant, désactiver les inscriptions publiques concernées ou le plugin si ces fonctions sont nécessaires.
Sources
Priorisation DFS : P4 · 1 source(s).