CVE-2026-90960

Seraphinite Accelerator <= 2.29.24 - Unauthenticated Sensitive Information Exposure in Object Cache Directory

CVSS 3.1Medium

5.3/ 10.0

Опубликовано

31 октября 2026 г.

Обновлено

31 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Обновить Seraphinite Accelerator до версии выше 2.29.24 либо отключить функцию Object Cache и ограничить прямой доступ к каталогу кэша.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Утечка учетных записей WordPress через предсказуемые пути к файлам кэша объектов в плагине Seraphinite Accelerator.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Функция WP_Object_Cache::_getFilePath сохраняет кэш записей пользователей в gzip-сериализованном виде по предсказуемому пути wp-content/cache/seraphinite-accelerator/oc/g/users/g/<USER_ID>.dat.gz без ограничения прямого доступа.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Неаутентифицированный атакующий может извлечь логины (user_login), email-адреса, хэши паролей (user_pass) и токены активации (user_activation_key).

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (9)

www.wordfence.comhttps://www.wordfence.com/threat-intel/vulnerabilities/id/71b64440-6a31-40e4-9f38-93eba8858a2c?source=cve
plugins.trac.wordpress.orghttps://plugins.trac.wordpress.org/browser/seraphinite-accelerator/tags/2.29.24/cache_obj.php#L257
plugins.trac.wordpress.orghttps://plugins.trac.wordpress.org/browser/seraphinite-accelerator/tags/2.29.24/cache_obj.php#L319
plugins.trac.wordpress.orghttps://plugins.trac.wordpress.org/browser/seraphinite-accelerator/tags/2.29.24/cache_obj.php#L191
plugins.trac.wordpress.orghttps://plugins.trac.wordpress.org/browser/seraphinite-accelerator/tags/2.29.24/common.php#L1873
plugins.trac.wordpress.orghttps://plugins.trac.wordpress.org/browser/seraphinite-accelerator/tags/2.29.24/common.php#L2828
plugins.trac.wordpress.orghttps://plugins.trac.wordpress.org/browser/seraphinite-accelerator/tags/2.29.24/oper.php#L1595
plugins.trac.wordpress.orghttps://plugins.trac.wordpress.org/browser/seraphinite-accelerator/tags/2.29.24/oper.php#L2058
plugins.trac.wordpress.orghttps://plugins.trac.wordpress.org/changeset/3701630/seraphinite-accelerator/trunk/cache_obj.php

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-90960: Seraphinite Accelerator <= 2.29.24 - Unauthenticated Sensitive Information Exposure in Object Cache Directory. URL: https://cve.futuretools.ru/cve/CVE-2026-90960

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_90960,
  title = {{CVE-2026-90960: Seraphinite Accelerator <= 2.29.24 - Unauthenticated Sensitive Information Exposure in Object Cache Directory}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-90960}},
  note = {Оперативный инженерный анализ киберугроз}
}