CVE-2026-90960

Nome do Software Vulnerável e Versões Afetadas Seraphinite Accelerator versões anteriores a 2.29.25

Descrição Existe um problema na função WP Object Cache:: getFilePath que permite que atacantes não autenticados extraiam registros completos de usuários do WordPress. Isso inclui user login em texto simples, user email, user pass com hash e user activation key. As informações são armazenadas em arquivos de cache serializados em gzip previsíveis localizados no endpoint wp-content/cache/seraphinite-accelerator/oc/g/users/g/<USER ID>.dat.gz. Isso é explorável quando o recurso Object Cache está habilitado e requer que o atacante acione o cache de um registro de usuário alvo, como por meio de uma solicitação de API REST não autenticada, antes de recuperar o arquivo.

Recomendações Atualize para uma versão posterior à 2.29.24. Como mitigação temporária, desative o recurso Object Cache.