SEGURIDAD DE PLUGINS
Vulnerabilidades conocidas, compatibilidad con PHP y alternativas más seguras para el plugin de WordPress Wp Fastest Cache — verificado contra la base de datos de seguridad local de WP Clinic.
wp-fastest-cachecachecore web vitalsOptimizepagespeedperformance
31 CVEs conocidos registrados para Wp Fastest Cache. Reportadas entre 2015 y 2025.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2025-10476 | WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 1.4.1 | Falta de control de autorización | Media 4,3 | < 1.4.1 | 1.4.1 | 2025-11-26 | ✓ corregido en la última versión |
| CVE-2020-36836 | WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 0.9.0.3 | Falsificación de petición en sitios cruzados (CSRF) | Alta 8,0 | < 0.9.0.3 | 0.9.0.3 | 2024-10-16 | ✓ corregido en la última versión |
| CVE-2024-4347 | WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 1.2.7 | Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) | Alta 7,2 | < 1.2.7 | 1.2.7 | 2024-05-10 | ✓ corregido en la última versión |
| CVE-2023-6063 | WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 1.2.2 | Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) | Alta 7,5 | < 1.2.2 | 1.2.2 | 2023-11-13 | ✓ corregido en la última versión |
| CVE-2023-1938 | WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 1.1.5 | Falsificación de petición en sitios cruzados (CSRF) | Alta 8,8 | < 1.1.5 | 1.1.5 | 2023-05-02 | ✓ corregido en la última versión |
| CVE-2023-1930 | WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 1.1.3 | Falta de control de autorización | Media 4,3 | < 1.1.3 | 1.1.3 | 2023-04-06 | ✓ corregido en la última versión |
| CVE-2023-1925 | WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 1.1.3 | Falsificación de petición en sitios cruzados (CSRF) | Media 4,3 | < 1.1.3 | 1.1.3 | 2023-04-06 | ✓ corregido en la última versión |
| CVE-2023-1922 | WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 1.1.3 | Falsificación de petición en sitios cruzados (CSRF) | Media 4,3 | < 1.1.3 | 1.1.3 | 2023-04-06 | ✓ corregido en la última versión |
The WP Fastest Cache plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the wpfc_db_fix_callback() function in all versions up to, and including, 1.4.0. This makes it possible for authenticated attackers, with Subscriber-level access and above, to initiate several database fix actions. This only affects sites with premium activated.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
The WP Fastest Cache plugin for WordPress is vulnerable to unauthorized arbitrary file deletion in versions up to, and including, 0.9.0.2 due to a lack of capability checking and insufficient path validation. This makes it possible for authenticated users with minimal permissions to delete arbitrary files from the server.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
The WP Fastest Cache plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.2.6 via the specificDeleteCache function. This makes it possible for authenticated attackers to delete arbitrary files on the server, which can include wp-config.php files of the affected site or other sites in a shared hosting environment.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
The WP Fastest Cache plugin for WordPress is vulnerable to SQL Injection via the '$username' variable retrieved via user cookies in all versions up to, and including, 1.2.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for unauthenticated attackers to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Wordfence
The WP Fastest Cache plugin for WordPress is vulnerable to Server-Side Request Forgery in versions up to, and including, 1.1.4 via the 'check_url' function. This can allow Authenticated attackers with Administrator-level permissions to make web requests to arbitrary locations originating from the web application and can be used to query and modify information from internal services. Note that the function is also vulnerable to Cross-Site Request Forgery but this is only an issue due to the Server-Side Request Forgery capability.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Wordfence
The WP Fastest Cache plugin for WordPress is vulnerable to unauthorized data deletion due to a missing capability check on the wpfc_clear_cache_of_allsites_callback function in versions up to, and including, 1.1.2. This makes it possible for authenticated attackers with subscriber-level access to delete caches.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
The WP Fastest Cache plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 1.1.2. This is due to missing or incorrect nonce validation on the wpfc_clear_cache_of_allsites_callback function. This makes it possible for unauthenticated attackers to clear caches via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
The WP Fastest Cache plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 1.1.2. This is due to missing or incorrect nonce validation on the wpfc_pause_cdn_integration_ajax_request_callback function. This makes it possible for unauthenticated attackers to change cdn settings via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2023-1923 | WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 1.1.3 | Falsificación de petición en sitios cruzados (CSRF) | Media 4,3 | < 1.1.3 | 1.1.3 | 2023-04-06 | ✓ corregido en la última versión |
| CVE-2023-1921 | WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 1.1.3 | Falsificación de petición en sitios cruzados (CSRF) | Media 4,3 | < 1.1.3 | 1.1.3 | 2023-04-06 | ✓ corregido en la última versión |
| CVE-2023-1929 | WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 1.1.3 | Falta de control de autorización | Media 4,3 | < 1.1.3 | 1.1.3 | 2023-04-06 | ✓ corregido en la última versión |
| CVE-2023-1924 | WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 1.1.3 | Falsificación de petición en sitios cruzados (CSRF) | Media 4,3 | < 1.1.3 | 1.1.3 | 2023-04-06 | ✓ corregido en la última versión |
| CVE-2023-1927 | WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 1.1.3 | Falsificación de petición en sitios cruzados (CSRF) | Media 4,3 | < 1.1.3 | 1.1.3 | 2023-04-06 | ✓ corregido en la última versión |
| CVE-2023-1931 | WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 1.1.3 | Falta de control de autorización | Media 4,3 | < 1.1.3 | 1.1.3 | 2023-04-06 | ✓ corregido en la última versión |
| CVE-2023-1928 | WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 1.1.3 | Falta de control de autorización | Media 4,3 | < 1.1.3 | 1.1.3 | 2023-04-06 | ✓ corregido en la última versión |
| CVE-2023-1926 | WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 1.1.3 | Falsificación de petición en sitios cruzados (CSRF) | Media 4,3 | < 1.1.3 | 1.1.3 | 2023-04-06 | ✓ corregido en la última versión |
| CVE-2023-1920 | WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 1.1.3 | Falsificación de petición en sitios cruzados (CSRF) | Media 4,3 | < 1.1.3 | 1.1.3 | 2023-04-06 | ✓ corregido en la última versión |
| CVE-2023-1919 | WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 1.1.3 | Falsificación de petición en sitios cruzados (CSRF) | Media 4,3 | < 1.1.3 | 1.1.3 | 2023-04-06 | ✓ corregido en la última versión |
| CVE-2023-1918 | WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 1.1.3 | Falsificación de petición en sitios cruzados (CSRF) | Media 4,3 | < 1.1.3 | 1.1.3 | 2023-04-06 | ✓ corregido en la última versión |
| CVE-2023-1375 | WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 1.1.3 | Falta de control de autorización | Media 4,3 | < 1.1.3 | 1.1.3 | 2023-04-06 | ✓ corregido en la última versión |
| — | WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 0.9.5 | — | Desconocido | < 0.9.5 | 0.9.5 | 2021-10-14 | ✓ corregido en la última versión |
| — | WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 0.9.5 | — | Desconocido | < 0.9.5 | 0.9.5 | 2021-10-14 | ✓ corregido en la última versión |
| CVE-2021-24870 | WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 0.9.5 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 0.9.5 | 0.9.5 | 2021-10-14 | ✓ corregido en la última versión |
| CVE-2021-24869 | WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 0.9.5 | Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) | Alta 8,8 | < 0.9.5 | 0.9.5 | 2021-10-14 | ✓ corregido en la última versión |
| CVE-2021-20714 | WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 0.9.1.7 | Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) | Media 6,5 | < 0.9.1.7 | 0.9.1.7 | 2021-04-27 | ✓ corregido en la última versión |
| — | WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 0.9.0.3 | — | Desconocido | < 0.9.0.3 | 0.9.0.3 | 2020-02-05 | ✓ corregido en la última versión |
| — | WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 0.9.0.3 | — | Desconocido | < 0.9.0.3 | 0.9.0.3 | 2020-02-05 | ✓ corregido en la última versión |
| CVE-2019-13635 | WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 0.8.9.6 | Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) | Crítica 9,1 | < 0.8.9.6 | 0.8.9.6 | 2019-07-28 | ✓ corregido en la última versión |
| CVE-2019-6726 | WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 0.8.9.1 | Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) | Media 6,5 | < 0.8.9.1 | 0.8.9.1 | 2019-03-12 | ✓ corregido en la última versión |
| CVE-2018-17583 | WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 0.8.8.6 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 0.8.8.6 | 0.8.8.6 | 2018-10-09 | ✓ corregido en la última versión |
| CVE-2018-17584 | WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 0.8.8.6 | Falsificación de petición en sitios cruzados (CSRF) | Alta 8,8 | < 0.8.8.6 | 0.8.8.6 | 2018-10-09 | ✓ corregido en la última versión |
| CVE-2018-17586 | WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 0.8.8.6 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 0.8.8.6 | 0.8.8.6 | 2018-10-09 | ✓ corregido en la última versión |
| CVE-2018-17585 | WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 0.8.8.6 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 0.8.8.6 | 0.8.8.6 | 2018-10-09 | ✓ corregido en la última versión |
| — | WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 0.8.7.5 | — | Desconocido | < 0.8.7.5 | 0.8.7.5 | 2018-02-26 | ✓ corregido en la última versión |
| — | WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 0.8.7.5 | — | Desconocido | < 0.8.7.5 | 0.8.7.5 | 2018-02-22 | ✓ corregido en la última versión |
| — | WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 0.5.5.9 | — | Desconocido | < 0.5.5.9 | 0.5.5.9 | 2017-06-20 | ✓ corregido en la última versión |
| — | WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 0.8.6.0 | — | Desconocido | < 0.8.6.0 | 0.8.6.0 | 2016-07-13 | ✓ corregido en la última versión |
| — | WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 0.8.6.0 | — | Desconocido | < 0.8.6.0 | 0.8.6.0 | 2016-07-13 | ✓ corregido en la última versión |
| — | WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 0.8.5.8 | — | Desconocido | < 0.8.5.8 | 0.8.5.8 | 2016-05-24 | ✓ corregido en la última versión |
| — | WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 0.8.5.8 | — | Desconocido | < 0.8.5.8 | 0.8.5.8 | 2016-05-24 | ✓ corregido en la última versión |
| — | WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 0.8.5.8 | — | Desconocido | < 0.8.5.8 | 0.8.5.8 | 2016-05-23 | ✓ corregido en la última versión |
| CVE-2015-9316 | WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 0.8.4.9 | Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) | Crítica 9,8 | < 0.8.4.9 | 0.8.4.9 | 2015-11-11 | ✓ corregido en la última versión |
| — | WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 0.8.4.9 | — | Desconocido | < 0.8.4.9 | 0.8.4.9 | 2015-11-11 | ✓ corregido en la última versión |
| CVE-2015-4089 | WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 0.8.3.5 | Falsificación de petición en sitios cruzados (CSRF) | Alta 8,8 | < 0.8.3.5 | 0.8.3.5 | 2015-05-26 | ✓ corregido en la última versión |
| — | WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 0.8.7.5 | — | Desconocido | < 0.8.7.5 | 0.8.7.5 | — | ✓ corregido en la última versión |
| — | WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 0.8.5.9 | — | Desconocido | < 0.8.5.9 | 0.8.5.9 | — | ✓ corregido en la última versión |
| — | WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 0.8.5.8 | — | Desconocido | < 0.8.5.8 | 0.8.5.8 | — | ✓ corregido en la última versión |
| — | WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 0.9.0.3 | — | Desconocido | < 0.9.0.3 | 0.9.0.3 | — | ✓ corregido en la última versión |
The WP Fastest Cache plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 1.1.2. This is due to missing or incorrect nonce validation on the wpfc_remove_cdn_integration_ajax_request_callback function. This makes it possible for unauthenticated attackers to change cdn settings via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
The WP Fastest Cache plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 1.1.2. This is due to missing or incorrect nonce validation on the wpfc_start_cdn_integration_ajax_request_callback function. This makes it possible for unauthenticated attackers to change cdn settings via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
The WP Fastest Cache plugin for WordPress is vulnerable to unauthorized data modification due to a missing capability check on the wpfc_purgecache_varnish_callback function in versions up to, and including, 1.1.2. This makes it possible for authenticated attackers with subscriber-level access to purge the varnish cache.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
The WP Fastest Cache plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 1.1.2. This is due to missing or incorrect nonce validation on the wpfc_toolbar_save_settings_callback function. This makes it possible for unauthenticated attackers to change cache settings via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
The WP Fastest Cache plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 1.1.2. This is due to missing or incorrect nonce validation on the deleteCssAndJsCacheToolbar function. This makes it possible for unauthenticated attackers to perform cache deletion via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
The WP Fastest Cache plugin for WordPress is vulnerable to unauthorized data loss due to a missing capability check on the deleteCssAndJsCacheToolbar function in versions up to, and including, 1.1.2. This makes it possible for authenticated attackers with subscriber-level access to perform cache deletion.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
The WP Fastest Cache plugin for WordPress is vulnerable to unauthorized data modification due to a missing capability check on the wpfc_preload_single_callback function in versions up to, and including, 1.1.2. This makes it possible for authenticated attackers with subscriber-level access to initiate cache creation.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
The WP Fastest Cache plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 1.1.2. This is due to missing or incorrect nonce validation on the deleteCacheToolbar function. This makes it possible for unauthenticated attackers to perform cache deletion via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
The WP Fastest Cache plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 1.1.2. This is due to missing or incorrect nonce validation on the wpfc_purgecache_varnish_callback function. This makes it possible for unauthenticated attackers to purge the varnish cache via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
The WP Fastest Cache plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 1.1.2. This is due to missing or incorrect nonce validation on the wpfc_preload_single_save_settings_callback function. This makes it possible for unauthenticated attackers to change cache-related settings via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
The WP Fastest Cache plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 1.1.2. This is due to missing or incorrect nonce validation on the wpfc_preload_single_callback function. This makes it possible for unauthenticated attackers to invoke a cache building action via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
The WP Fastest Cache plugin for WordPress is vulnerable to unauthorized cache deletion in versions up to, and including, 1.1.2 due to a missing capability check in the deleteCacheToolbar function . This makes it possible for authenticated attackers, with subscriber-level permissions and above, to delete the site's cache.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
Authenticated SQL Injection (SQLi) vulnerability discovered by Marc Montpas (Jetpack Scan team) in WordPress WP Fastest Cache plugin (versions <= 0.9.4).
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Patchstack
Cross-Site Request Forgery (CSRF) vulnerability leading to Stored Cross-Site Scripting (XSS) discovered by Marc Montpas (Jetpack Scan team) in WordPress WP Fastest Cache plugin (versions <= 0.9.4).
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Patchstack
The WP Fastest Cache plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions before 0.9.5. This is due to missing or incorrect nonce validation on the wpfc_save_cdn_integration function. This makes it possible for unauthenticated attackers to perform stored cross-site scripting attacks via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Wordfence
The WP Fastest Cache plugin for WordPress is vulnerable to SQL Injection via the 'id' parameter in versions before 0.9.5 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for authenticated attackers subscriber-level privileges or above to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Wordfence
WordPress plugin "WP Fastest Cache" provided by Emre Vona contains a directory traversal vulnerability (CWE-22). Gen Sato of Mitsui Bussan Secure Directions, Inc. reported this vulnerability to the developer and coordinated on his own. After coordination was completed, this case was reported to JPCERT/CC, and JPCERT/CC coordinated with the developer for the publication.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: jvndb.jvn.jp
Cross-Site Request Forgery (CSRF) vulnerability discovered by Glyn Wintle in WordPress WP Fastest Cache plugin (versions <= 0.9.0.2).
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Patchstack
The WP Fastest Cache plugin for WordPress is vulnerable to unauthorized arbitrary file deletion in versions up to, and including, 0.9.0.2 due to a lack of capability checking and insufficient path validation. This makes it possible for authenticated users with minimal permissions to delete arbitrary files from the server.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Wordfence
The WP Fastest Cache plugin through 0.8.9.5 for WordPress allows wpFastestCache.php and inc/cache.php Directory Traversal.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
According to the original researcher: "Although a successful exploit leads to data loss and potentially a DoS against the website, because wordpress won't find important files to run, there are several requirements which need to be met: - WP Fastest Cache is installed and the cache is activated - Wordpress is configured to use 'pretty' URL schemes, like /<data>/<title> etc. - WP Postratings [1] is installed - At least one ratable post or page was published"
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: WPScan
The WP Fastest Cache plugin 0.8.8.5 for WordPress has XSS via the rules[0][content] parameter in a wpfc_save_exclude_pages action.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
The WP Fastest Cache plugin 0.8.8.5 for WordPress has CSRF via the wp-admin/admin.php wpfastestcacheoptions page.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
The WP Fastest Cache plugin 0.8.8.5 for WordPress has XSS via the rules[0][content] parameter in a wpfc_save_timeout_pages action.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
The WP Fastest Cache plugin 0.8.8.5 for WordPress has XSS via the wpfastestcacheoptions wpFastestCachePreload_number or wpFastestCacheLanguage parameter.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
Blind SQL Injection (SQLi) vulnerability found in WordPress WP Fastest Cache plugin (versions <=0.8.7.4).
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Patchstack
The WP Fastest Cache plugin for WordPress is vulnerable to blind SQL Injection via the ‘$comment_id’ parameter in versions up to, and including, 0.8.7.4 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for subscriber-level attackers to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Wordfence
Cross-Site Request Forgery (CSRF)/Cross-Site Scripting (XSS) Vulnerabilities were found in WordPress WP Fastest Cache plugin <= v0.8.5.8. The settings are not sanitized and escaped so the plugin is prone to a Cross-Site Scripting (XSS) vulnerability. It also missing a nonce for the settings form. Update the plugin.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Patchstack
This plugin is prone to a local file inclusion vulnerability. It allows attackers to place an arbitrary PHP file on the target system. Update the plugin.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Patchstack
The WP Fastest Cache plugin for WordPress is vulnerable to Local File Inclusion in versions up to, and including, 0.8.5.9 via the id POST parameter. This allows authenticated attackers to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where images and other “safe” file types can be uploaded and included. This is due to an impartial fix of https://ti.wordfence.io/vulnerabilities/3ebe25a7-fa4d-4e3f-b969-2ff3a8388b06.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Wordfence
This plugin is prone to a local file inclusion vulnerability. It allows attackers to execute code on the target web server or on a site visitor’s browser. Then they can steal data or perform a denial of service attacks. Update the plugin.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Patchstack
The WP Fastest Cache plugin for WordPress is vulnerable to Local File Inclusion in versions up to, and including, 0.8.5.7 via the 'id' parameter. This allows authenticated attackers to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where images and other “safe” file types can be uploaded and included.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Wordfence
The WP Fastest Cache plugin for WordPress is vulnerable to authorization bypass due to a missing capability check on the wpfc_save_cdn_integration_ajax_request_callback() function in versions up to, and including, 0.8.5.7. This makes it possible for unauthorized attackers to redirect all CSS file, image, video, etc. requests to a potentially malicious site.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Wordfence
The wp-fastest-cache plugin before 0.8.4.9 for WordPress has SQL injection in wp-admin/admin-ajax.php?action=wpfc_wppolls_ajax_request via the poll_id parameter.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
WP Fastest Cache plugin's plugin to a blind SQL injection. This vulnerability allows an attacker to modify data, compromise the access and application or exploit hidden vulnerabilities in the underlying database. Update the plugin.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Patchstack
Multiple cross-site request forgery (CSRF) vulnerabilities in the optionsPageRequest function in admin.php in WP Fastest Cache plugin before 0.8.3.5 for WordPress allow remote attackers to hijack the authentication of unspecified victims for requests that call the (1) saveOption, (2) deleteCache, (3) deleteCssAndJsCache, or (4) addCacheTimeout method via the wpFastestCachePage parameter in the WpFastestCacheOptions/ page.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
Improper escaping of user input when deleting the cache of specific pages leads to SQL injection vulnerability. esc_sql() was used on input but the result was used unquoted in the constructed SQL query.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: WPScan
The WP Fastest Cache WordPress plugin was affected by a Local File Inclusion (LFI) security vulnerability.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: WPScan
The WP Fastest Cache WordPress plugin was affected by a Local File Inclusion (LFI) security vulnerability.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: WPScan
The plugin did not have a CSRF nonce check on the "wpfc_delete_current_page_cache" action, allowing CSRF attacks against authenticated users to delete arbitrary files, including the wp-config.php file.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: WPScan
Mantén Wp Fastest Cache actualizado — 1.4.9 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.