CVE-2026-107763

ŚrednieCVSS 4.3

Opublikowano: 17/10/2026(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 17/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Wtyczka Fastcache by Host.it dla WordPressa w wersjach do 1.7.5 włącznie jest podatna na obejście autoryzacji z powodu nieprawidłowej weryfikacji uprawnień użytkownika do wykonania akcji. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może dodawać lub usuwać reguły przepisywania pamięci podręcznej stron w głównym pliku .htaccess witryny.

Ocena ryzyka

Atakujący może modyfikować reguły .htaccess, co może prowadzić do zakłócenia działania witryny, przekierowań lub innych niepożądanych efektów.

Rekomendacja

Zaktualizuj wtyczkę Fastcache by Host.it do wersji nowszej niż 1.7.5, która naprawia tę podatność. Sprawdź integralność pliku .htaccess i ogranicz uprawnienia do jego edycji.

Inne podatności w Fastcache by Host.it

CVE-2026-104021Wysokie
Wtyczka Fastcache by Host.it do wersji 1.7.4 włącznie jest podatna na wstrzykiwanie kodu przez parametr `fastcache_settings[cache_cookie_exclude][]`. Rejestracja ustawienia bez sanitize_callback oraz interpolacja wartości do linii RewriteCond w .htaccess bez usuwania znaków nowej linii umożliwia uwierzytelnionym administratorom wstrzyknięcie dowolnych dyrektyw Apache, w tym php_value auto_prepend_file, co pozwala na wykonanie kodu PHP przy każdym żądaniu.

Oryginalny opis (angielski, źródło NVD)

The Fastcache by Host.it plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.7.5. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with subscriber-level access and above, to add or remove the plugin's page-cache rewrite rules in the site's root .htaccess file.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS