CVE-2026-18051
Kritik
Təsvir
W3 Total Cache WordPress plaqini 2.10.5-dən əvvəl keş fayl adlarını qurmaq üçün istifadə etdiyi sorğu yolunu düzgün yoxlamır və bu, autentifikasiyadan keçməmiş hücumçulara serverdə mövcud olan istənilən qovluğa, web kökünün daxilində və ya xaricində fayl yazmağa, hədəf adı tutan hər şeyin üzərinə yazmağa imkan verir. Apache-də eyni qüsur saytın .htaccess fayllarının üzərinə yazır ki, bu da saytı pozur və digər təhlükəsizlik tədbirlərinin istinad etdiyi sərtləşdirmə qaydalarını silə bilər.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
Məhsul
W3 Total Cache
Dərc19 avq 2026
İlk görülmə19 avq 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- W3 Total Cache2.10.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| W3 Total Cache | v < 2.10.5 | 2.10.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.