平台
aruba
组件
aruba-hispeed-cache
修复版本
3.0.5
3.0.5
Aruba HiSpeed Cache WordPress插件存在一个跨站请求伪造（XSRF）漏洞，允许未经身份验证的攻击者通过伪造请求重置插件设置。该漏洞影响所有版本，包括3.0.4。攻击者可以诱导站点管理员执行恶意操作，从而修改插件配置。此漏洞已于2026年4月10日公开，建议尽快升级至3.0.5版本以修复。
该XSRF漏洞允许攻击者在站点管理员不知情的情况下重置Aruba HiSpeed Cache插件的所有设置。攻击者可以通过精心设计的链接或表单诱导管理员点击，从而触发恶意请求。成功利用此漏洞可能导致网站功能异常、数据泄露或进一步的攻击。由于该插件通常用于缓存和优化网站性能，因此该漏洞可能对网站的可用性和安全性造成重大影响。攻击者可能利用此漏洞来破坏网站的性能，或将其作为进一步攻击的跳板。
该漏洞已于2026年4月10日公开。目前没有已知的公开利用程序（PoC），但XSRF漏洞通常容易被利用。由于该漏洞影响WordPress插件，因此可能成为供应链攻击的目标。CISA尚未将其添加到KEV目录中，但建议密切关注相关安全公告。
Websites utilizing the Aruba HiSpeed Cache plugin, particularly those with shared hosting environments or where plugin updates are not performed regularly, are at risk. WordPress administrators who routinely click on links from untrusted sources are also vulnerable.
• wordpress / composer / npm:
grep -r 'ahsc_ajax_reset_options()' /var/www/html/wp-content/plugins/aruba-hispeed-cache/• wordpress / composer / npm:
wp plugin list --status=all | grep aruba-hispeed-cache• wordpress / composer / npm:
wp plugin update aruba-hispeed-cache --alldisclosure
漏洞利用状态
EPSS
0.02% (4% 百分位)
CISA SSVC
修复此漏洞的首要措施是立即将Aruba HiSpeed Cache WordPress插件升级至3.0.5版本或更高版本。如果无法立即升级，可以考虑临时禁用插件，以降低风险。此外，建议实施严格的输入验证和输出编码策略，以防止XSRF攻击。对于共享主机环境，应密切关注插件的更新和安全公告。升级后，请确认插件已成功更新，并检查网站配置是否恢复正常。
更新至 3.0.5 版本，或更新的修复版本
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2026-1924是一个跨站请求伪造（XSRF）漏洞，影响Aruba HiSpeed Cache WordPress插件的所有版本，包括3.0.4。攻击者可以通过伪造请求重置插件设置。
如果您正在使用Aruba HiSpeed Cache WordPress插件，并且版本低于3.0.5，则您可能受到此漏洞的影响。请立即升级至最新版本。
修复此漏洞的最佳方法是立即将Aruba HiSpeed Cache WordPress插件升级至3.0.5版本或更高版本。
目前没有已知的公开利用程序，但XSRF漏洞通常容易被利用。建议密切关注相关安全公告。
请访问Aruba官方网站或WordPress插件目录，查找有关CVE-2026-1924的官方安全公告。
CVSS 向量