CVE-2023-1919, CVE-2023-1920, CVE-2023-1921, CVE-2023-1923, CVE-2023-1924, CVE-2023-1925, CVE-2023-1926, CVE-2023-1927

El complemento WP Fastest Cache para WordPress hasta la versión 1.1.2 contiene una vulnerabilidad de Falsificación de Solicitud Entre Sitios en la función wpfc_preload_single_save_settings_callback debido a una verificación insuficiente de nonce. Un atacante no autenticado podría modificar la configuración del caché elaborando una solicitud maliciosa, siempre que logre persuadir a un administrador para que haga clic en un enlace o realice otra acción. Este defecto permite alteraciones no autorizadas en la configuración del complemento sin verificaciones adecuadas de autenticación.

Basado en datos públicos de CVE (MITRE/NVD).