CVE-2026-5114

ŚrednieCVSS 4.9

Opublikowano: 28/07/2026(UTC)Zaktualizowano: 29/07/2026(UTC)Przetłumaczono: 29/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

Wtyczka SpeedyCache dla WordPressa do wersji 1.3.8 włącznie zawiera podatność na dowolny odczyt plików poprzez Path Traversal. Uwierzytelniony atakujący z dostępem Administratora może odczytać dowolne pliki serwera, w tym wp-config.php i /etc/passwd, poprzez wstrzyknięcie spreparowanych znaczników <link> do treści strony.

Ocena ryzyka

Atakujący może uzyskać dostęp do poufnych danych konfiguracyjnych i haseł, co może prowadzić do pełnego przejęcia kontroli nad serwerem WordPress.

Rekomendacja

Należy natychmiast zaktualizować wtyczkę SpeedyCache do najnowszej wersji, która usuwa tę podatność.

Inne podatności w SpeedyCache

CVE-2026-104006Niskie
Wtyczka SpeedyCache dla WordPressa do wersji 1.4.2 włącznie jest podatna na ujawnienie wrażliwych informacji przez parametr 'comment_author_*'. Nieuwierzytelnieni atakujący mogą wyodrębnić pełne imię i adres e-mail komentujących, które są wstępnie wypełnione w formularzach i zapisane w cache.

Oryginalny opis (angielski, źródło NVD)

The SpeedyCache plugin for WordPress is vulnerable to Arbitrary File Read via Path Traversal in all versions up to, and including, 1.3.8. This is due to a mismatch between CSS URL validation (which allows query strings like `.css?...`) and path resolution (which strips query strings), combined with no validation that the resolved file is actually a CSS file. This makes it possible for authenticated attackers, with Administrator-level access and above, to read arbitrary files from the server (including `wp-config.php` and `/etc/passwd`) by injecting crafted `<link>` tags into page content, with the file contents written to publicly accessible cache files.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS