CVE-2026-104006

Nome do Software Vulnerável e Versões Afetadas SpeedyCache – Cache, Optimization, Performance versões anteriores a 1.4.3

Descrição Existe um problema onde invasores não autenticados podem extrair o nome completo e o endereço de e-mail de comentaristas recorrentes. Isso ocorre porque o plugin não implementa uma verificação no caminho de gravação (write path) em advanced-cache.php, permitindo o envenenamento de cache (cache poisoning). Quando as informações de um comentarista recorrente são pré-preenchidas nos campos de entrada do formulário de comentário através dos parâmetros comment author * e comment author email *, esses dados podem ser persistidos como a página em cache de todo o site. Consequentemente, qualquer outro invasor não autenticado que solicite a mesma URL pública pode acessar essas informações sensíveis.

Recomendações Atualize o plugin para uma versão posterior à 1.4.2.