PT-2025-50897 · WordPress · Wp Fastest Cache

Dmitry Ignatyev · CVE-2025-10583 · Publicado 2025-12-12 · Atualizado 2025-12-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.5

Baixa

Vetor base

AV:N/AC:H/PR:L/UI:N/S:C/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do WP Fastest Cache até e incluindo a 1.7.4

Descrição O plugin WP Fastest Cache para WordPress é suscetível a Falsificação de Solicitação no Lado do Servidor (SSRF) via ação AJAX get server time ajax request. Isso permite que invasores autenticados com acesso de nível de Assinante ou superior façam solicitações web para locais arbitrários originados a partir da aplicação web. Isso pode ser usado para consultar e modificar informações de serviços internos.

Recomendações Atualize o WP Fastest Cache para uma versão superior à 1.7.4.

Exploit

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-10583

Produtos afetados

Wp Fastest Cache

Referências · 7

• 🔥 https://research.cleantalk.org/cve-2025-10583 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-10583 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/b9e64c54-a78f-454a-a9ee-02f64b6ae83d?source=cve · Nota
• https://wpfastestcache.com/changelog · Nota
• https://research.cleantalk.org/2025-10583 · Nota
• https://t.me/CVEtracker/39594 · Publicação no Telegram
• https://t.me/cveNotify/145567 · Publicação no Telegram