Résumé
Le 4 décembre 2023, une faille critique a été découverte dans le plugin WP Fastest Cache avant la version 1.2.2. Cette vulnérabilité, classée CVE-2023-6063, permet à des attaquants non authentifiés de manipuler des requêtes SQL via des données mal traitées. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées, et un code d’exploitation public est disponible.
Solutions
Il est urgent de mettre à jour le plugin vers la version 1.2.2 ou supérieure, disponible sur le site officiel du développeur, pour corriger cette faille.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 7,5/10 (Critique)
EPSS : 73,71% (très élevée)
Référencée comme KEV : Oui
Code d exploitation disponible : Oui
Date d’ajout au KEV : 15/10/2026
Date de détection de l’exploit : 12/08/2026
Systèmes affectés
WP Fastest Cache : versions inférieures à 1.2.2
Documentation
• NIST NVD