【資安通報】
受影響版本: <= 1.2.1
風險等級(滿分為10分): 9.8
簡述:
WP Fastest Cache 是一個快取插件，用於加速頁面加載、改善訪客體驗並提高網站在 Google 搜尋上的排名。根據 WordPress.org 統計，超過一百萬個網站使用它。
此漏洞可能允許未經驗證的攻擊者可以將額外的 SQL 查詢附加到現有的查詢中，這些查詢可用於從資料庫中讀取 WordPress 資料庫的完整內容。
參考資料:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/wp-fastest-cache/wp-fastest-cache-122-unauthenticated-sql-injection
https://www.bleepingcomputer.com/news/security/wp-fastest-cache-plugin-bug-exposes-600k-wordpress-sites-to-attacks/
#大邵報資安
#WordPress
