Resumo: O plugin de cache SpeedyCache, da Softaculous, até a versão 1.4.2, grava em cache páginas que trazem preenchidos o nome e o e-mail de comentaristas que já voltaram ao site (via cookies comment_author_*). Qualquer visitante sem login que acessar a mesma URL pública recebe essa página e vê esses dados. A verificação existe na leitura do cache, mas falta na gravação. O CVSS é baixo (3,7), mas é um vazamento de dados pessoais que pode ter implicações para a LGPD em sites com comentários abertos.
Fonte: Wordfence (via VulDB)
O que fazer: Atualize o SpeedyCache para uma versão posterior à 1.4.2 assim que estiver disponível no painel. Até lá, exclua das regras de cache as páginas com formulário de comentários (ou desative o cache para visitantes com cookies comment_author_*) e limpe todo o cache do plugin.