株式会社mgn@mgn_jpn
🛠 LiteSpeed Cache の脆弱性が修正されました（深刻度 高） 700万サイト以上が利用 / CVSS 8.2 7.9.2 に更新してください https://shindan.m-g-n.me/alerts/cve-2026-93389/
04042594
550 followersView on X
CVE-2026-93389
LOWSignal is active with 1 mentions in latest observed window
Immediate actions
- Track advisory updates for patch or workaround availability
Recommended action window: Monitor and triage in normal cycle
0.0/ 10 priority
Priority
LOW
Exploitation
NONE
PoC
NONE
Patch
NONE
Momentum
STABLE
Threat summary
- 2 mentions across 2 observed days
- Momentum state: stable
What's happening
- Peaked 1d ago at 1 mentions (2026-11-04); latest day: 1
- 2 total mentions across 2 days
Deep dive
Activity timeline2 mentions / 2d
Referenced assets2 URLs
Full discourse2 posts
JTCの女@fern_kabu【重要】WordPress「LiteSpeed Cache」に脆弱性 CVSS 8.2/10(重要) CVE-2026-93389 有効インストール700万のキャッシュプラグイン「LiteSpeed Cache」に、WooCommerceの買い物客の情報が他人に見えてしまう脆弱性があります。 11月4日に開発元とWordfenceが公表しました(時刻の記載なし)。 ■影響 ・LiteSpeed Cache 7.9.1以前 ・WooCommerceのカートと購入手続きを使うサイト ・「Cache REST API」がON(初期設定) ログインなしで、ネット経由で攻撃できます。 別の買い物客の氏名・住所・メール・電話番号・カートの中身に加え、カートのセッション情報まで取られるおそれがあります。 ■修正版 7.9.2(10月19日公開) ■悪用状況 悪用や攻撃コード公開の報告はまだありません ■対応 ・7.9.2以上へ更新 https://blog.litespeedtech.com/2026/11/04/security-update-for-lscwp-cve-2026-93389/ #脆弱性 #WordPress #WooCommerce
000001401.8K followersView on X