CVE-2023-1919, CVE-2023-1920, CVE-2023-1921, CVE-2023-1923, CVE-2023-1924, CVE-2023-1925, CVE-2023-1926, CVE-2023-1927

El complemento WP Fastest Cache para WordPress hasta la versión 1.1.2 contiene una vulnerabilidad de falsificación de solicitud entre sitios en la función wpfc_preload_single_save_settings_callback causada por una verificación insuficiente de nonce. Un atacante no autenticado puede modificar la configuración de caché si logra convencer a un administrador del sitio de que haga clic en un enlace malicioso o realice una acción similar. La vulnerabilidad fue corregida en la versión 1.1.3.

Basado en datos públicos de CVE (MITRE/NVD).