CVE-2026-18109
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Wtyczka W3 Total Cache dla WordPressa do wersji 2.10.3 włącznie jest podatna na trwały atak XSS przez nazwę autora komentarza z powodu niedostatecznej sanityzacji wejścia i braku escapowania wyjścia. Atak jest możliwy tylko gdy włączona jest funkcja Lazy Load Images, ponieważ niebezpieczne ponowne wyświetlenie występuje wyłącznie w kroku przepisywania tagów img w mutatorze LazyLoad.
Ocena ryzyka
Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę, co może prowadzić do kradzieży sesji, przejęcia konta lub rozprzestrzeniania złośliwego oprogramowania.
Rekomendacja
Zaktualizuj wtyczkę W3 Total Cache do najnowszej wersji, która zawiera poprawkę. Jeśli aktualizacja nie jest możliwa, rozważ wyłączenie funkcji Lazy Load Images do czasu zastosowania poprawki.
Oryginalny opis (angielski, źródło NVD)
The W3 Total Cache plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Comment Author Name in all versions up to, and including, 2.10.3 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. This vulnerability is only exploitable when the Lazy Load Images feature of W3 Total Cache is enabled, as the unsafe re-emission occurs exclusively within the LazyLoad mutator's img tag rewriting step.