CVE-2023-1919, CVE-2023-1920, CVE-2023-1921, CVE-2023-1923, CVE-2023-1924, CVE-2023-1925, CVE-2023-1926, CVE-2023-1927

El plugin WP Fastest Cache para WordPress hasta la versión 1.1.2 contiene una vulnerabilidad de falsificación de solicitudes entre sitios en la función wpfc_preload_single_save_settings_callback, donde la verificación de nonce está ausente o implementada incorrectamente. Un atacante no autenticado podría modificar la configuración del caché elaborando una solicitud maliciosa e engañando a un administrador para que haga clic en un enlace. La vulnerabilidad fue corregida en la versión 1.1.3.

Basado en datos públicos de CVE (MITRE/NVD).