CVE-2023-1919, CVE-2023-1920, CVE-2023-1921, CVE-2023-1923, CVE-2023-1924, CVE-2023-1925, CVE-2023-1926, CVE-2023-1927

El plugin WP Fastest Cache para WordPress hasta la versión 1.1.2 contiene una vulnerabilidad de falsificación de solicitud entre sitios en la función wpfc_preload_single_save_settings_callback debido a una verificación insuficiente de nonce. Un atacante no autenticado podría explotar esta falla para modificar la configuración de caché si logra convencer a un administrador de que haga clic en un enlace malicioso o realice una acción similar.

Basado en datos públicos de CVE (MITRE/NVD).