CVE-2026-104006

NiskieCVSS 3.7

Opublikowano: 10/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 10/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Wtyczka SpeedyCache dla WordPressa do wersji 1.4.2 włącznie jest podatna na ujawnienie wrażliwych informacji przez parametr 'comment_author_*'. Nieuwierzytelnieni atakujący mogą wyodrębnić pełne imię i adres e-mail komentujących, które są wstępnie wypełnione w formularzach i zapisane w cache.

Ocena ryzyka

Atakujący mogą uzyskać dane osobowe komentujących, co może prowadzić do naruszenia prywatności i wykorzystania tych informacji do phishingu lub innych ataków.

Rekomendacja

Zaktualizuj wtyczkę SpeedyCache do najnowszej wersji. Rozważ wyłączenie cache dla stron z formularzami komentarzy.

Inne podatności w SpeedyCache

CVE-2026-5114Średnie
Wtyczka SpeedyCache dla WordPressa do wersji 1.3.8 włącznie zawiera podatność na dowolny odczyt plików poprzez Path Traversal. Uwierzytelniony atakujący z dostępem Administratora może odczytać dowolne pliki serwera, w tym wp-config.php i /etc/passwd, poprzez wstrzyknięcie spreparowanych znaczników <link> do treści strony.

Oryginalny opis (angielski, źródło NVD)

The SpeedyCache – Cache, Optimization, Performance plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.4.2 via the 'comment_author_*, comment_author_email_*' parameter. This makes it possible for unauthenticated attackers to extract the full name and email address of returning commenters pre-filled into comment form input fields and persisted as the site-wide cached page by any unauthenticated attacker requesting the same public URL. The read-side handler in advanced-cache.php correctly skips cached delivery for requests carrying comment_author_* cookies, but this check is absent on the write path, meaning the cache poisoning is invisible to the victim commenter yet fully exploitable by any unauthenticated attacker with no cookies.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS