Veille sécurité
WP Fastest Cache : fuite d'identifiants sur Multisite, versions jusqu'à 1.5.3
Une vulnérabilité de sévérité moyenne (CVSS 5.9) touche l'extension de cache WP Fastest Cache jusqu'à la version 1.5.3 incluse. Sur certaines installations WordPress Multisite ouvertes aux inscriptions, le cache peut rendre publics l'identifiant et le mot de passe d'un nouvel inscrit. Aucune version corrigée n'est précisée à ce jour : voici comment évaluer votre exposition et limiter le risque.
3 novembre 2026 · 3 min