CVE-2019-6726

WP Fastest Cache – WordPress Cache Plugin に報告された脆弱性

中深刻度

6.5CVSS 3.0

0.8.9.1修正されたバージョン

4.3%30日以内に悪用される確率

今後30日以内に悪用される確率は 4.3% と推定されています（EPSS）。

概要

The WP Fastest Cache plugin through 0.8.9.0 for WordPress allows remote attackers to delete arbitrary files because wp_postratings_clear_fastest_cache and rm_folder_recursively in wpFastestCache.php mishandle ../ in an HTTP Referer header.

CWE: CWE-22 ／公開 2019年7月29日／最終更新 2026年6月17日

影響を受けるバージョン

0.8.9.0 以下

対処方法

WP Fastest Cache – WordPress Cache Plugin を 0.8.9.1 以降に更新してください。これで本脆弱性は解消します。

この脆弱性は実証コードが公開されています。攻撃に利用されやすい状態のため、優先して対応してください。

WP Fastest Cache – WordPress Cache Plugin の他の脆弱性を見る →

あなたのサイトは大丈夫ですか？

URLを入力するだけで、実際に使われているプラグインを検出し、このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。

30秒で無料診断する

参照

https://packetstormsecurity.com/files/152042 — Exploit, Third Party Advisory, VDB Entry
https://plugins.trac.wordpress.org/browser/wp-fastest-cache/trunk/wpFastestCache.php — Third Party Advisory
https://wordpress.org/plugins/wp-fastest-cache/ — Product
https://wordpress.org/plugins/wp-fastest-cache/#developers — Release Notes
https://www.wpfastestcache.com/ — Product
https://packetstormsecurity.com/files/152042 — Exploit, Third Party Advisory, VDB Entry
https://plugins.trac.wordpress.org/browser/wp-fastest-cache/trunk/wpFastestCache.php — Third Party Advisory
https://wordpress.org/plugins/wp-fastest-cache/ — Product