CVE-2026-1924

Name of the Vulnerable Software and Affected Versions Aruba HiSpeed Cache plugin for WordPress versões até e incluindo 3.0.4

Description O plugin Aruba HiSpeed Cache para WordPress é suscetível a Cross-Site Request Forgery. Isso é causado pela ausência de verificação nonce dentro da função ahsc ajax reset options(). Um atacante não autenticado pode potencialmente redefinir todas as configurações do plugin para seus valores padrão manipulando um administrador do site para realizar uma ação, como clicar em um link malicioso.

Recommendations Atualize o plugin Aruba HiSpeed Cache para uma versão posterior a 3.0.4.