CVE-2026-18051
Kritik
Açıklama
2.10.5 sürümünden önceki W3 Total Cache WordPress eklentisi, önbellek dosyası adlarını oluşturmak için kullandığı istek yolunu düzgün şekilde doğrulamamaktadır; bu durum, kimliği doğrulanmamış saldırganların sunucudaki web kök dizininin içinde veya dışında mevcut herhangi bir dizine dosya yazmasına ve hedef isimde bulunan her ne varsa üzerine yazmasına olanak tanır. Apache üzerinde aynı açık, sitenin .htaccess dosyalarının üzerine yazılarak siteyi bozar ve diğer güvenlik önlemlerinin dayandığı sıkılaştırma kurallarını kaldırabilir.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
Ürün
W3 Total Cache
Yayın19 Ağu 2026
İlk görülme19 Ağu 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- W3 Total Cache2.10.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| W3 Total Cache | v < 2.10.5 | 2.10.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.