¿Es seguro SpeedyCache?

Qué hace este plugin

• Slug: speedycache
• 600000+ instalaciones activas

cachecdnminifypagespeedseo

Estado de mantenimiento

• Última versión conocida: 1.4.0
• Requiere PHP: 7.0+

Vulnerabilidades conocidas

3 CVEs conocidos registrados para SpeedyCache. Reportadas entre 2023 y 2024.

CVE-2024-43299

The SpeedyCache plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 1.1.8. This is due to missing or incorrect nonce validation on the speedycache_options_page_request() function. This makes it possible for unauthenticated attackers to update plugin settings via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

CVE-2023-6598

Update the WordPress SpeedyCache plugin to the latest available version (at least 1.1.4). Lucio Sá discovered and reported this Broken Access Control vulnerability in WordPress SpeedyCache Plugin. A broken access control issue refers to a missing authorization, authentication or nonce token check in a function that could lead to an unprivileged user to executing a certain higher privileged action. This vulnerability has been fixed in version 1.1.4. Have additional information or questions about this entry? Get in touch.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

CVE-2023-49746

Update the WordPress SpeedyCache plugin to the latest available version (at least 1.1.3). Yuchen Ji discovered and reported this Server Side Request Forgery (SSRF) vulnerability in WordPress SpeedyCache Plugin. This could allow a malicious actor to cause a website to execute website requests to an arbitrary domain of the attacker. This could allow a malicious actor to find sensitive information of other services running on the system. This vulnerability has been fixed in version 1.1.3.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

SpeedyCache – Cache, Optimization, Performance [speedycache] < 1.1.3

The SpeedyCache – Cache, Optimization, Performance plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the speedycache_create_test_cache function in all versions up to, and including, 1.1.2. This makes it possible for authenticated attackers with subscriber-level access or higher to create a sample cache.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

Cómo solucionarlo

Mantén SpeedyCache actualizado — 1.4.0 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.

Alternativas más seguras / más establecidas

• WP Super Cache — 1000000+ instalaciones activas — 86/100 (1343) — PHP máx. 8.4
• WP Fastest Cache – WordPress Cache Plugin — 1000000+ instalaciones activas — 98/100 (4220) — PHP máx. 8.4
• WP-Optimize – Cache, Compress images, Minify & Clean database to boost page speed & performance — 1000000+ instalaciones activas — 96/100 (2596) — PHP máx. <8.0
• W3 Total Cache — 900000+ instalaciones activas — 88/100 (5420)
• Breeze Cache — 400000+ instalaciones activas — 72/100 (125)