CVE-2024-4347

Versões do WP Fastest Cache até a 1.2.6, inclusive

A vulnerabilidade permite que invasores autenticados realizem traversal de diretório, possibilitando a exclusão de arquivos arbitrários no servidor. Isso pode incluir arquivos wp-config.php do site afetado ou de outros sites em um ambiente de hospedagem compartilhada. A vulnerabilidade é explorada por meio da função specificDeleteCache.

Para versões do WP Fastest Cache até a 1.2.6, inclusive, considere desativar a função specificDeleteCache como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a arquivos confidenciais, como wp-config.php, para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.