WP Fastest Cache /index.php wordpress_logged_in Cookie SQL 注入漏洞(CVE-2023-6063)

2026-10-30

Description

WP Fastest Cache 是 WordPress 生态广泛部署的页面缓存性能优化插件,通过生成静态 HTML 缓存降低站点响应时间,装机量巨大。该插件存在 SQL 注入漏洞,未对进入 SQL 语句的 Cookie 参数做充分过滤与转义,未认证攻击者可构造 wordpress_logged_in Cookie 触发时间盲注,逐字符推断数据库内容。

Details

CVE
CVE-2023-6063 · CVE.org
Severity
高危
Type
SQL注入,盲注
Published
PoC
Not yet public

PoC

None yet. Search at https://trap.biu.life/?ref=poc

References

微信搜一搜 biu.life