リモートホストにインストールされている WordPress Fastest Cache プラグインは、複数の脆弱性による影響を受けます:

- wpfc_preload_single_callback 関数の nonce 検証の問題により、攻撃者がキャッシュ構築アクションを呼び出す可能性があり、これはクロスサイトリクエスト偽造 (CSRF) の脆弱性につながる可能性がります (CVE-2023-1918)

- wpfc_preload_single_callback 関数の nonce 検証の問題により、攻撃者がキャッシュに関連した設定を変更できる可能性があり、これはクロスサイトリクエスト偽造 (CSRF) の脆弱性につながります (CVE-2023-1919)

- wpfc_purgecache_varnish_callback 関数の nonce 検証の問題により、攻撃者が偽のリクエストを介して varnish キャッシュを削除できる可能性があり、これはクロスサイトリクエスト偽造 (CSRF) の脆弱性につながります (CVE-2023-1920)

- wpfc_start_cdn_integration_ajax_request_callback 関数の nonce 検証の問題により、攻撃者が偽のリクエストを介して CDN 設定を変更できる可能性があり、これはクロスサイトリクエスト偽造 (CSRF) の脆弱性につながります (CVE-2023-1921)

- wpfc_pause_cdn_integration_ajax_request_callback 関数の nonce 検証の問題により、攻撃者が偽のリクエストを介して CDN 設定を変更できる可能性があり、これはクロスサイトリクエスト偽造 (CSRF) の脆弱性につながります (CVE-2023-1922)

- wpfc_remove_cdn_integration_ajax_request_callback 関数の nonce 検証の問題により、攻撃者が偽のリクエストを介して CDN 設定を変更できる可能性があり、これはクロスサイトリクエスト偽造 (CSRF) の脆弱性につながります (CVE-2023-1923)

- wpfc_toolbar_save_settings_callback function 関数の nonce 検証の問題により、攻撃者がキャッシュに関連した設定を変更できる可能性があり、これはクロスサイトリクエスト偽造 (CSRF) の脆弱性につながります (CVE-2023-1924)

- wpfc_clear_cache_of_allsites_callback 関数の nonce 検証の問題により、攻撃者がキャッシュを消去できる可能性があり、これはクロスサイトリクエスト偽造 (CSRF) の脆弱性につながります (CVE-2023-1925)

- deleteCacheToolbar 関数の nonce 検証の問題により、攻撃者がキャッシュを削除できる可能性があり、これはクロスサイトリクエスト偽造 (CSRF) の脆弱性につながります (CVE-2023-1926)

- deleteCssAndJsCacheToolbar 関数の nonce 検証の問題により、攻撃者がキャッシュを削除できる可能性があり、これはクロスサイトリクエスト偽造 (CSRF) の脆弱性につながります (CVE-2023-1927)

- wpfc_preload_single_callback 関数における機能チェック欠如の脆弱性により、サブスクライバーレベルのアクセス権を持つ攻撃者がキャッシュの作成を開始できる可能性があります。(CVE-2023-1928)

- wpfc_purgecache_varnish_callback 関数における機能チェック欠如の脆弱性により、サブスクライバーレベルのアクセス権を持つ攻撃者がキャッシュの作成を開始できる可能性があります。(CVE-2023-1929)

- wpfc_clear_cache_of_allsites_callback 関数における機能チェック欠如の脆弱性により、サブスクライバーレベルのアクセス権を持つ攻撃者がキャッシュの作成を開始できる可能性があります。(CVE-2023-1930)

- deleteCssAndJsCacheToolbar 関数における機能チェック欠如の脆弱性により、サブスクライバーレベルのアクセス権を持つ攻撃者がキャッシュの作成を開始できる可能性があります。(CVE-2023-1931)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 WordPress Fastest Cache Plugin 版本会受到多个漏洞的影响：

- wpfc_preload_single_callback 函数中存在临时信息验证问题，导致跨站请求伪造 (CSRF) 漏洞，攻击者可利用此漏洞调用缓存构建操作 (CVE-2023-1918)

- wpfc_preload_single_callback 函数中存在临时信息验证问题，导致跨站请求伪造 (CSRF) 漏洞，攻击者可利用此漏洞更改设置相关的缓存 (CVE-2023-1919)

- wpfc_purgecache_varnish_callback 函数中存在临时信息验证问题，导致跨站请求伪造 (CSRF) 漏洞，攻击者可利用此漏洞，通过伪造的请求清除 varnish 缓存 (CVE-2023-1920)

- wpfc_start_cdn_integration_ajax_request_callback 函数中存在临时信息验证问题，导致跨站请求伪造 (CSRF) 漏洞，攻击者可利用此漏洞，通过伪造的请求更改 cdn 设置 (CVE-2023-1921)

- wpfc_pause_cdn_integration_ajax_request_callback 函数中存在临时信息验证问题，导致跨站请求伪造 (CSRF) 漏洞，攻击者可利用此漏洞，通过伪造的请求更改 cdn 设置 (CVE-2023-1922)

- wpfc_remove_cdn_integration_ajax_request_callback 函数中存在临时信息验证问题，导致跨站请求伪造 (CSRF) 漏洞，攻击者可利用此漏洞，通过伪造的请求更改 cdn 设置 (CVE-2023-1923)

- wpfc_toolbar_save_settings_callback 函数中存在临时信息验证问题，导致跨站请求伪造 (CSRF) 漏洞，攻击者可利用此漏洞更改设置相关的缓存 (CVE-2023-1924)

- wpfc_clear_cache_of_allsites_callback 函数中存在临时信息验证问题，导致跨站请求伪造 (CSRF) 漏洞，攻击者可利用此漏洞清除缓存 (CVE-2023-1925)

- deleteCacheToolbar 函数中存在临时信息验证问题，导致跨站请求伪造 (CSRF) 漏洞，攻击者可利用此漏洞删除缓存 (CVE-2023-1926)

- deleteCssAndJsCacheToolbar 函数中存在临时信息验证问题，导致跨站请求伪造 (CSRF) 漏洞，攻击者可利用此漏洞删除缓存 (CVE-2023-1927)

- wpfc_preload_single_callback 函数上缺少功能检查漏洞，具有订阅者级别访问权限的攻击者可启动缓存创建 (CVE-2023-1928)

- wpfc_purgecache_varnish_callback 函数上缺少功能检查漏洞，具有订阅者级别访问权限的攻击者可启动缓存创建 (CVE-2023-1929)

- wpfc_clear_cache_of_allsites_callback 函数上缺少功能检查漏洞，具有订阅者级别访问权限的攻击者可启动缓存创建 (CVE-2023-1930)

- deleteCssAndJsCacheToolbar 函数上缺少功能检查漏洞，具有订阅者级别访问权限的攻击者可启动缓存创建 (CVE-2023-1931)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

The WordPress Fastest Cache Plugin installed on the remote host suffers from multiple vulnerabilities:

- A nonce validation issue on the wpfc_preload_single_callback function leading to a Cross-Site Request Forgery (CSRF) vulnerability permitting attackers to invoke a cache building action (CVE-2023-1918)

- A nonce validation issue on the wpfc_preload_single_callback function leading to a Cross-Site Request Forgery (CSRF) vulnerability permitting attackers to change cache related settings (CVE-2023-1919)

- A nonce validation issue on the wpfc_purgecache_varnish_callback function leading to a Cross-Site Request Forgery (CSRF) vulnerability permitting attackers to purge the varnish cache via a forged request (CVE-2023-1920)

- A nonce validation issue on the wpfc_start_cdn_integration_ajax_request_callback function leading to a Cross-Site Request Forgery (CSRF) vulnerability permitting attackers to change cdn settings via a forged request (CVE-2023-1921)

- A nonce validation issue on the wpfc_pause_cdn_integration_ajax_request_callback function leading to a Cross-Site Request Forgery (CSRF) vulnerability permitting attackers to change cdn settings via a forged request (CVE-2023-1922)

- A nonce validation issue on the wpfc_remove_cdn_integration_ajax_request_callback function leading to a Cross-Site Request Forgery (CSRF) vulnerability permitting attackers to change cdn settings via a forged request (CVE-2023-1923)

- A nonce validation issue on the wpfc_toolbar_save_settings_callback function leading to a Cross-Site Request Forgery (CSRF) vulnerability permitting attackers to change cache related settings (CVE-2023-1924)

- A nonce validation issue on the wpfc_clear_cache_of_allsites_callback function leading to a Cross-Site Request Forgery (CSRF) vulnerability permitting attackers to clear caches (CVE-2023-1925)

- A nonce validation issue on the deleteCacheToolbar function leading to a Cross-Site Request Forgery (CSRF) vulnerability permitting attackers to delete caches (CVE-2023-1926)

- A nonce validation issue on the deleteCssAndJsCacheToolbar function leading to a Cross-Site Request Forgery (CSRF) vulnerability permitting attackers to delete caches (CVE-2023-1927)

- A missing capability check vulnerability on the wpfc_preload_single_callback function permitting attackers with subscriber-level access to initiate cache creation (CVE-2023-1928)

- A missing capability check vulnerability on the wpfc_purgecache_varnish_callback function permitting attackers with subscriber-level access to initiate cache creation (CVE-2023-1929)

- A missing capability check vulnerability on the wpfc_clear_cache_of_allsites_callback function permitting attackers with subscriber-level access to initiate cache creation (CVE-2023-1930)

- A missing capability check vulnerability on the deleteCssAndJsCacheToolbar function permitting attackers with subscriber-level access to initiate cache creation (CVE-2023-1931)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 WordPress Fastest Cache Plugin 受到多個弱點影響：

- wpfc_preload_single_callback 函式存在 nonce 驗證問題，此問題會導致跨網站要求偽造 (CSRF) 弱點，使攻擊者能夠叫用快取構建動作 (CVE-2023-1918)

- wpfc_preload_single_callback 函式存在 nonce 驗證問題，此問題會導致跨網站要求偽造 (CSRF) 弱點，使攻擊者能夠變更快取相關設定 (CVE-2023-1919)

- wpfc_purgecache_varnish_callback 函式存在 nonce 驗證問題，此問題會導致跨網站要求偽造 (CSRF) 弱點，使攻擊者能夠透過偽造要求來清理 Varnish 快取 (CVE-2023-1920)

- wpfc_start_cdn_integration_ajax_request_callback 函式存在 nonce 驗證問題，此問題會導致跨網站要求偽造 (CSRF) 弱點，使攻擊者能夠透過偽造要求來變更 cdn 設定 (CVE-2023-1921)

- wpfc_pause_cdn_integration_ajax_request_callback 函式存在 nonce 驗證問題，此問題會導致跨網站要求偽造 (CSRF) 弱點，使攻擊者能夠透過偽造要求來變更 cdn 設定 (CVE-2023-1922)

- wpfc_remove_cdn_integration_ajax_request_callback 函式存在 nonce 驗證問題，此問題會導致跨網站要求偽造 (CSRF) 弱點，使攻擊者能夠透過偽造要求來變更 cdn 設定 (CVE-2023-1923)

- wpfc_toolbar_save_settings_callback 函式存在 nonce 驗證問題，此問題會導致跨網站要求偽造 (CSRF) 弱點，使攻擊者能夠變更快取相關設定 (CVE-2023-1924)

- wpfc_clear_cache_of_allsites_callback 函式存在 nonce 驗證問題，此問題會導致跨網站要求偽造 (CSRF) 弱點，使攻擊者能夠清除快取 (CVE-2023-1925)

- deleteCacheToolbar 函式存在 nonce 驗證問題，此問題會導致跨網站要求偽造 (CSRF) 弱點，使攻擊者能夠刪除快取 (CVE-2023-1926)

- deleteCssAndJsCacheToolbar 函式存在 nonce 驗證問題，此問題會導致跨網站要求偽造 (CSRF) 弱點，使攻擊者能夠刪除快取 (CVE-2023-1927)

- wpfc_preload_single_callback 函式存在遺漏功能檢查弱點，這使具有訂閱者層級存取權的攻擊者能夠初始化快取建立 (CVE-2023-1928)

- wpfc_purgecache_varnish_callback 函式存在遺漏功能檢查弱點，這使具有訂閱者層級存取權的攻擊者能夠初始化快取建立 (CVE-2023-1929)

- wpfc_clear_cache_of_allsites_callback 函式存在遺漏功能檢查弱點，這使具有訂閱者層級存取權的攻擊者能夠初始化快取建立 (CVE-2023-1930)

- deleteCssAndJsCacheToolbar 函式存在遺漏功能檢查弱點，這使具有訂閱者層級存取權的攻擊者能夠初始化快取建立 (CVE-2023-1931)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

ID	Name	Product	Family	Published	Updated	Severity
114027	WP Fastest Cache Plugin for WordPress < 1.1.3 の複数の脆弱性	Web App Scanning	Component Vulnerability	9/13/2023	2/15/2024	medium
114027	WP Fastest Cache Plugin for WordPress < 1.1.3 多个漏洞	Web App Scanning	Component Vulnerability	9/13/2023	2/15/2024	medium
114027	WP Fastest Cache Plugin for WordPress < 1.1.3 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	9/13/2023	2/15/2024	medium
114027	WP Fastest Cache Plugin for WordPress < 1.1.3 多個弱點	Web App Scanning	Component Vulnerability	9/13/2023	2/15/2024	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium