CVE-2026-107321

Nome do Software Vulnerável e Versões Afetadas W3 Total Cache versões anteriores a 2.10.6

Description O plugin não confina a cópia de arquivos de importação de mídia ao diretório raiz do documento e não impõe restrições eficazes ao tipo de arquivo. Isso permite que usuários com a função de Autor ou superior plantem conteúdo que, ao ser processado por um administrador durante uma importação, copia um arquivo qualquer legível pelo servidor para um diretório servido publicamente, tornando-o acessível para recuperação não autenticada. Este problema envolve um path traversal (travessia de caminho), que ocorre quando uma aplicação utiliza entradas fornecidas pelo usuário para construir um caminho que inclui caracteres como "../" para acessar arquivos fora do diretório pretendido.

Recommendations Atualize o W3 Total Cache para a versão 2.10.6 ou posterior.