¿Es seguro Wp Super Cache?

Qué hace este plugin

• Slug: wp-super-cache
• 1000000+ instalaciones activas

cachecachingperformanceWP CacheWP Super Cache

Estado de mantenimiento

• Última versión conocida: 3.1.1
• Requiere PHP: 7.4+
• PHP máximo soportado (analizado): 8.4

Vulnerabilidades conocidas

6 CVEs conocidos registrados para Wp Super Cache. Reportadas entre 2013 y 2022.

WP Super Cache [wp-super-cache] < 1.9

Cache Poisoning vulnerability discovered in WordPress WP Super Cache plugin (versions <= 1.8). Update the WordPress WP Super Cache plugin to the latest available version (at least 1.9).

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

WP Super Cache [wp-super-cache] < 1.9

The WP Super Cache plugin for WordPress is vulnerable to Unauthenticated Cache Poisoning in versions up to, and including, 1.8. This is due to insufficient parsing of URLs containing double slashes. This makes it possible for unauthenticated attackers to poison the site's cache potentially resulting in harmful content being served to visitors.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

CVE-2021-24312

The parameters $cache_path, $wp_cache_debug_ip, $wp_super_cache_front_page_text, $cache_scheduled_time, $cached_direct_pages used in the plugin settings result in RCE because they allow input of "$" and "\n". This is due to an incomplete fix of CVE-2021-24209. You can run the command directly to "https://target/wp-content/wp-cache-config.php".

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: WPScan

CVE-2021-24329

The Twitter Bootstrap Slider plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'wp_cache_location' parameter in versions up to, and including, 1.7.2 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers with administrative level permissions and above to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. This only affects multi-site installations and installations where unfiltered_html has been disabled.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

CVE-2021-24209

The plugin was affected by an authenticated (admin+) RCE in the settings page due to input validation failure and weak $cache_path check in the WP Super Cache Settings -> Cache Location option. Direct access to the wp-cache-config.php file is not prohibited, so this vulnerability can be exploited for a web shell injection. Another possible attack vector: from XSS (via another plugin affected by XSS) to RCE.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: WPScan

WP Super Cache [wp-super-cache] < 1.4.9

The WP Super Cashe plugin for WordPress is vulnerable to Cross-Site Scripting in versions up to, and including, 1.4.8 due to insufficient input sanitization and output escaping. This makes it possible for attackers to inject arbitrary web scripts that execute in a victim's browser.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

WP Super Cache [wp-super-cache] < 1.4.5

Because of this vulnerability, the attackers can inject arbitrary JavaScript or HTML code. Update the plugin.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

WP Super Cache [wp-super-cache] < 1.4.5

This plugin is prone to PHP object injection vulnerability. Update the plugin.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

+ 14 vulnerabilidades conocidas más

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
—	WP Super Cache [wp-super-cache] < 1.4.5	—	Desconocido	< 1.4.5	1.4.5	2015-09-25	✓ corregido en la última versión
—	WP Super Cache [wp-super-cache] < 1.4.5	—	Desconocido	< 1.4.5	1.4.5	2015-09-25	✓ corregido en la última versión
—	WP Super Cache [wp-super-cache] < 1.4.5	—	Desconocido	< 1.4.5	1.4.5	2015-09-25	✓ corregido en la última versión
—	WP Super Cache [wp-super-cache] < 1.4.3	—	Desconocido	< 1.4.3	1.4.3	2015-05-15	✓ corregido en la última versión
—	WP Super Cache [wp-super-cache] < 1.3.1	—	Desconocido	< 1.3.1	1.3.1	2015-05-15	✓ corregido en la última versión
—	WP Super Cache [wp-super-cache] < 1.4.3	—	Desconocido	< 1.4.3	1.4.3	2015-04-07	✓ corregido en la última versión
CVE-2013-2009	WP Super Cache [wp-super-cache] < 1.3.2	—	Alta 8,8	< 1.3.2	1.3.2	2014-08-01	✓ corregido en la última versión
CVE-2013-2008	WP Super Cache [wp-super-cache] < 1.3.1	Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)	Media 6,1	< 1.3.1	1.3.1	2014-08-01	✓ corregido en la última versión
CVE-2013-2011	WP Super Cache [wp-super-cache] < 1.3.2	Codificación o escapado incorrecto de la salida	Alta 8,8	< 1.3.2	1.3.2	2014-08-01	✓ corregido en la última versión
—	WP Super Cache [wp-super-cache] < 1.3	—	Desconocido	< 1.3	1.3	2013-04-24	✓ corregido en la última versión
—	WP Super Cache [wp-super-cache] < 1.9	—	Desconocido	< 1.9	1.9	—	✓ corregido en la última versión
—	WP Super Cache [wp-super-cache] < 1.4.9	—	Desconocido	< 1.4.9	1.4.9	—	✓ corregido en la última versión
—	WP Super Cache [wp-super-cache] < 1.4.5	—	Desconocido	< 1.4.5	1.4.5	—	✓ corregido en la última versión
—	WP Super Cache [wp-super-cache] < 1.4.3	—	Desconocido	< 1.4.3	1.4.3	—	✓ corregido en la última versión

WP Super Cache [wp-super-cache] < 1.4.5

The WP Super Cache plugin for WordPress is vulnerable to Directory Listing in versions up to, and including, 1.4.4. This allows unauthenticated attackers to read the contents of arbitrary directories on the server, which can contain sensitive information.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

WP Super Cache [wp-super-cache] < 1.4.5

The WP Super Cache plugin for WordPress is vulnerable to Authenticated File Deletion in versions up to, and including, 1.4.4. Code that sanitized directory paths when deleting cache files wasn't secure and might allow an attacker to view or delete files named index.html. This makes it possible for authenticated attackers to delete some index files, which can lead to some site accessibility issues and information disclosure.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

WP Super Cache [wp-super-cache] < 1.4.5

The WP Super Cache plugin for WordPress is vulnerable to PHP Object Injection in versions up to, and including, 1.4.4 via deserialization of untrusted input. This allows attackers to inject a PHP Object into cache files. If the cache file is accessed, it could allow the attacker to delete arbitrary files, retrieve sensitive data, or execute code.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

WP Super Cache [wp-super-cache] < 1.4.3

This plugin is prone to a cross site scripting vulnerability Update the plugin.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

WP Super Cache [wp-super-cache] < 1.3.1

This plugin is prone to a remote code execution vulnerability. Update the plugin.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

WP Super Cache [wp-super-cache] < 1.4.3

The WP Super Cache plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the `$details[ ‘key’ ]` value in versions up to, and including, 1.4.3 due to insufficient input sanitization and output escaping. This makes it possible for attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

CVE-2013-2009

The WP Super Cache plugin for WordPress is vulnerable to Remote Code Execution in versions up to, and including, 1.2. This allows unauthenticated attackers to execute code on the server.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

CVE-2013-2008

This plugin is prone to: trunk/plugins/wptouch.php URI XSS, trunk/plugins/searchengine.php URI XSS, trunk/plugins/domain-mapping.php URI XSS, trunk/plugins/badbehaviour.php URI XSS, trunk/plugins/awaitingmoderation.php URI XSS, trunk/wp-cache.php wp_nonce_url Function URI XSS vulnerability. Update the plugin.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

CVE-2013-2011

WordPress W3 Super Cache Plugin before 1.3.2 contains a PHP code-execution vulnerability which could allow remote attackers to inject arbitrary code. This issue exists because of an incomplete fix for CVE-2013-2009.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: CVE.org

WP Super Cache [wp-super-cache] < 1.3

WP Super Cache plugins is prone to remote PHP code-execution vulnerability. It allows an attacker to execute arbitrary PHP code within the context of the web server. Update the plugin.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

WP Super Cache [wp-super-cache] < 1.9

The plugin is affected by a cache poisoning issue

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: WPScan

WP Super Cache [wp-super-cache] < 1.4.9

The WP Super Cache WordPress plugin was affected by a Cross-Site Scripting (XSS) security vulnerability.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: WPScan

WP Super Cache [wp-super-cache] < 1.4.5

The WP Super Cache WordPress plugin was affected by a PHP Object Injection security vulnerability.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: WPScan

WP Super Cache [wp-super-cache] < 1.4.3

The WP Super Cache WordPress plugin was affected by a Stored Cross-Site Scripting (XSS) security vulnerability.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: WPScan

Cómo solucionarlo

Mantén Wp Super Cache actualizado — 3.1.1 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.

Alternativas más seguras / más establecidas

• LiteSpeed Cache — 7000000+ instalaciones activas — 96/100 (2761) — PHP máx. 8.4
• WP Fastest Cache – WordPress Cache Plugin — 1000000+ instalaciones activas — 98/100 (4220) — PHP máx. 8.4
• WP-Optimize – Cache, Compress images, Minify & Clean database to boost page speed & performance — 1000000+ instalaciones activas — 96/100 (2594) — PHP máx. <8.0
• Speed Optimizer – The All-In-One Performance-Boosting Plugin — 1000000+ instalaciones activas — 84/100 (637) — PHP máx. 8.4
• W3 Total Cache — 900000+ instalaciones activas — 88/100 (5419)