PT-2026-31843 · WordPress · Aruba Hispeed Cache

Abhirup Konwar · Publicado 2026-04-10 · Atualizado 2026-04-11 · CVE-2026-1924

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Name of the Vulnerable Software and Affected Versions Aruba HiSpeed Cache plugin for WordPress versões até e incluindo 3.0.4

Description O plugin Aruba HiSpeed Cache para WordPress é suscetível a Cross-Site Request Forgery. Isso é causado pela ausência de verificação nonce dentro da função ahsc ajax reset options(). Um atacante não autenticado pode potencialmente redefinir todas as configurações do plugin para seus valores padrão manipulando um administrador do site para realizar uma ação, como clicar em um link malicioso.

Recommendations Atualize o plugin Aruba HiSpeed Cache para uma versão posterior a 3.0.4.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2026-1924

Produtos afetados

Aruba Hispeed Cache

Referências · 9

• https://plugins.trac.wordpress.org/changeset?old_path=%2Faruba-hispeed-cache/tags/3.0.4&new_path=%2Faruba-hispeed-cache/tags/3.0.5 · Nota
• https://twitter.com/CVEnew/status/2042561798445109696 · Publicação no Twitter
• https://twitter.com/UndercodeUpdate/status/2042509246818914358 · Publicação no Twitter
• https://twitter.com/CVEarity/status/2042859524915433748 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/aruba-hispeed-cache/tags/3.0.4/aruba-hispeed-cache.php#L631 · Nota
• https://plugins.trac.wordpress.org/browser/aruba-hispeed-cache/tags/3.0.4/aruba-hispeed-cache.php#L632 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-1924 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2042561760750678310 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/d2230151-fde2-43d6-8bff-0d2ffd559ab3?source=cve · Nota