LiteSpeed Cache có thể lưu dữ liệu giỏ hàng và thanh toán WooCommerce vào bộ nhớ đệm công khai (CVE-2026-93389)
Mã định danh: CVE-2026-93389
- Xuất bản
- Thay đổi nội dung gần nhất
- Xác minh gần nhất
Xác minh gần nhất: . Mục cần chú ý được xác minh lại trong vòng 72 giờ.
Tóm tắt
Ở LiteSpeed Cache 7.9.1 trở xuống, khi tùy chọn Cache REST được bật theo mặc định khi phát hành, phản hồi giỏ hàng và thanh toán của WooCommerce Store API có thể được lưu vào bộ nhớ đệm công khai mà không phân tách theo Cart-Token hay phiên WooCommerce. Khách truy cập chưa đăng nhập sau đó có thể nhận được thông tin thanh toán, giao hàng và giỏ hàng của khách hàng khác, kể cả token phiên giỏ hàng đang hoạt động.
Tác động
Thông tin khách hàng và phiên giỏ hàng đang hoạt động có thể bị lộ cho khách truy cập khác của cửa hàng. Điều kiện này cần có WooCommerce và một lớp LSCache công khai đang hoạt động; chỉ cài plugin là chưa đủ. Các hồ sơ đã xem xét không mô tả việc lộ dữ liệu thẻ thanh toán.
Ai bị ảnh hưởng
Cửa hàng WordPress dùng LiteSpeed Cache 7.9.1 trở xuống cùng với WooCommerce, có bật tùy chọn Cache REST, phía sau một lớp LSCache công khai đang hoạt động.
Sản phẩm và phiên bản
| Sản phẩm và phiên bản | Bị ảnh hưởng | Đã sửa |
|---|---|---|
| LiteSpeed Cache | <= 7.9.1 | 7.9.2 |
Bằng chứng khai thác
Chưa xác lập việc khai thác. Các hồ sơ đã xem xét chưa xác nhận có khai thác trong thực tế.
Việc cần làm
- Nhờ nhà cung cấp kiểm tra phiên bản đang cài, cài đặt Cache REST và việc lớp LSCache công khai có đang hoạt động hay không.
- Sau khi sao lưu và kiểm tra tương thích, cập nhật lên 7.9.2 hoặc bản vá mới hơn (bản ổn định hiện tại là 7.9.3).
- Xóa các mục bộ nhớ đệm được tạo trước khi cập nhật.
- Kiểm tra việc phân tách phiên chỉ bằng tài khoản và giỏ hàng thử nghiệm do bạn sở hữu.
- Việc vá không cho biết đã từng bị lộ hay chưa; nếu có dấu hiệu, hãy làm theo quy trình xử lý sự cố của nhà cung cấp.
Điều chưa rõ
- Các hồ sơ đã xem xét chưa xác nhận có khai thác trong thực tế.
- Một cửa hàng cụ thể có bị ảnh hưởng hay không phụ thuộc vào cấu hình riêng của cửa hàng đó và không thể xác định chỉ từ bản khuyến cáo.
Nguồn
- Wordfence CNA / CVE Program https://cveawg.mitre.org/api/cve/CVE-2026-93389
- LiteSpeed Cache / WordPress.org https://plugins.svn.wordpress.org/litespeed-cache/trunk/readme.txt
- Patchstack https://patchstack.com/database/wordpress/plugin/litespeed-cache/vulnerability/wordpress-litespeed-cache-plugin-7-9-1-unauthenticated-sensitive-information-disclosure-woocommerce-store-api-cart-checkout-pii-cart-token-vulnerability
Lịch sử thay đổi
- — Xuất bản: LiteSpeed Cache 7.9.1 trở xuống khi bật Cache REST có thể làm lộ thông tin giỏ hàng và thanh toán WooCommerce qua lớp LSCache công khai; cập nhật lên 7.9.2 trở lên và xóa bộ nhớ đệm.