CVE-2023-1919, CVE-2023-1920, CVE-2023-1921, CVE-2023-1923, CVE-2023-1924, CVE-2023-1925, CVE-2023-1926, CVE-2023-1927

El plugin WP Fastest Cache contiene una vulnerabilidad de Cross-Site Request Forgery en versiones hasta la 1.1.2, que surge de una verificación insuficiente de nonce en la función wpfc_preload_single_save_settings_callback. Los atacantes sin autenticación pueden modificar la configuración de caché mediante solicitudes maliciosas, siempre que convenzan al administrador del sitio de hacer clic en un enlace u otra acción. La vulnerabilidad fue parcheada en la versión 1.1.3.

Basado en datos públicos de CVE (MITRE/NVD).