PT-2026-29688 · WordPress · W3 Total Cache
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات W3 Total Cache حتى الإصدار 2.9.3 ضمناً
الوصف
المكوّن الإضافي W3 Total Cache الخاص بـ WordPress معرض لخطر الكشف عن المعلومات. يتجاوز المكوّن الإضافي عملية التخزين المؤقت للنتائج ومعالجتها عندما يحتوي رأس User-Agent على ”W3 Total Cache“، مما يؤدي إلى عرض تعليقات HTML الأولية للأجزاء الديناميكية mfunc/mclude، بما في ذلك الرمز الأمني
W3TC DYNAMIC SECURITY، في مصدر الصفحة. وهذا يسمح للمهاجمين غير المصادق عليهم باكتشاف قيمة الثابت W3TC DYNAMIC SECURITY عن طريق إرسال رأس User-Agent مُعدّ خصيصًا إلى الصفحات التي تم تمكين التخزين المؤقت للأجزاء فيها.التوصيات
تحديث W3 Total Cache إلى إصدار أحدث من 2.9.3.
إصلاح
RCE
Information Disclosure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
W3 Total Cache