O plugin Aruba HiSpeed Cache para WordPress é vulnerável a Cross-Site Request Forgery em todas as versões até, e incluindo, 3.0.4. Isso ocorre devido à falta de verificação de nonce na função `ahsc_ajax_reset_options()`. Isso permite que atacantes não autenticados redefinam todas as configurações do plugin para seus valores padrão através de uma requisição forjada, desde que consigam enganar um administrador do site para executar uma ação, como clicar em um link.

Um atacante pode explorar a vulnerabilidade XSRF para manipular as configurações do plugin Aruba HiSpeed Cache sem a necessidade de autenticação. Isso pode ser feito através da criação de uma requisição forjada que, se executada por um administrador do site, redefinirá todas as opções do plugin para seus valores padrão. Essa redefinição pode desabilitar funcionalidades importantes, alterar o comportamento do cache ou até mesmo expor dados sensíveis, dependendo da configuração original do plugin. A exploração bem-sucedida pode levar à interrupção do serviço ou à manipulação de dados, impactando a disponibilidade e a integridade do site WordPress.

Websites utilizing the Aruba HiSpeed Cache plugin, particularly those with shared hosting environments or where plugin updates are not performed regularly, are at risk. WordPress administrators who routinely click on links from untrusted sources are also vulnerable.

• wordpress / composer / npm:

grep -r 'ahsc_ajax_reset_options()' /var/www/html/wp-content/plugins/aruba-hispeed-cache/

• wordpress / composer / npm:

wp plugin list --status=all | grep aruba-hispeed-cache

• wordpress / composer / npm:

wp plugin update aruba-hispeed-cache --all

1. 2026-04-10Disclosure

   disclosure

1. Reservado2026-02-04
2. Publicada2026-04-10
3. Modificada2026-04-13
4. EPSS atualizado2026-04-17

A mitigação primária para CVE-2026-1924 é a atualização imediata do plugin Aruba HiSpeed Cache para a versão 3.0.5 ou superior. Se a atualização imediata não for possível devido a problemas de compatibilidade, considere desativar temporariamente o plugin. Implementar medidas de segurança adicionais, como a utilização de um firewall de aplicação web (WAF) com proteção contra XSRF, pode ajudar a mitigar o risco. Verifique as configurações do plugin para garantir que não haja opções sensíveis expostas ou configuradas de forma insegura.