CVE-2026-90960
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Wtyczka Seraphinite Accelerator dla WordPressa jest podatna na ujawnienie poufnych informacji w wersjach do 2.29.24 włącznie poprzez WP_Object_Cache::_getFilePath. Nieuwierzytelniony atakujący może wyodrębnić pełne rekordy użytkowników WordPressa — w tym jawny user_login, user_email, zahaszowany user_pass i user_activation_key — z przewidywalnych plików cache gzip-serialized w wp-content/cache/seraphinite-accelerator/oc/g/users/g/<USER_ID>.dat.gz. Podatność jest wykorzystywana tylko gdy funkcja Object Cache jest włączona i wymaga wcześniejszego wywołania buforowania rekordu użytkownika (np. przez nieuwierzytelnione żądanie REST API) przed pobraniem pliku cache.
Ocena ryzyka
Możliwe ujawnienie danych uwierzytelniających i informacji osobowych użytkowników, co może prowadzić do przejęcia kont. Ryzyko dotyczy witryn z włączoną funkcją Object Cache wtyczki Seraphinite Accelerator.
Rekomendacja
Zaktualizuj wtyczkę Seraphinite Accelerator do wersji nowszej niż 2.29.24. Jeśli aktualizacja nie jest możliwa, rozważ wyłączenie funkcji Object Cache.
Inne podatności w Seraphinite Accelerator
Zobacz wszystkie- CVE-2026-87828Średnie
Wtyczka WordPress Seraphinite Accelerator w wersji przed 2.29.24 nie sprawdza uprawnień w jednej z akcji AJAX aktualizujących stan. Uwierzytelnieni użytkownicy, np. subskrybenci, mogą zapisać nieprawidłową wartość powodującą nieobsłużony błąd przy każdym kolejnym ładowaniu strony administracyjnej, co czyni cały panel administracyjny niedostępnym dla wszystkich administratorów (odmowa usługi).
- CVE-2026-17532Średnie
Wtyczka Seraphinite Accelerator dla WordPressa do wersji 2.29.15 włącznie jest podatna na Reflected Cross-Site Scripting (XSS) przez parametr 'seraph_accel_prep'. Funkcja CacheExtractPreparePageParams() używa luźnego operatora porównania (!=) do weryfikacji HMAC, co pozwala na ominięcie zabezpieczeń, a brak odpowiedniego escapowania w _CbContentFinishSkip() umożliwia wstrzyknięcie skryptów. Atak wymaga interakcji użytkownika, np. kliknięcia w specjalnie spreparowany link.
Oryginalny opis (angielski, źródło NVD)
The Seraphinite Accelerator plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.29.24 via the WP_Object_Cache::_getFilePath. This makes it possible for unauthenticated attackers to extract complete WordPress user records — including plaintext user_login, user_email, hashed user_pass, and user_activation_key — from predictable gzip-serialized cache files at wp-content/cache/seraphinite-accelerator/oc/g/users/g/<USER_ID>.dat.gz. This vulnerability is only exploitable when the plugin's Object Cache feature is enabled, and requires the attacker to first trigger caching of the target user record (e.g., via an unauthenticated REST API request) before retrieving the resulting cache file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS