CVE-2025-9501
Kritik
Açıklama
2.8.13 sürümünden önceki W3 Total Cache WordPress eklentisi, _parse_dynamic_mfunc fonksiyonu üzerinden komut enjeksiyonuna karşı savunmasızdır; bu durum, kimliği doğrulanmamış kullanıcıların bir yazıya kötü amaçlı bir yük içeren yorum göndererek PHP komutları çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.0
İstismar olasılığı—
Ürün
W3 Total Cache
Yayın17 Kas 2025
İlk görülme17 Kas 2025
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- W3 Total Cache2.8.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| W3 Total Cache | v < 2.8.13 | 2.8.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.