CVE-2026-18109

Nome do Software Vulnerável e Versões Afetadas W3 Total Cache versões anteriores a 2.10.4

Descrição O plugin W3 Total Cache para WordPress contém um problema de Cross-Site Scripting Armazenado causado por sanitização de entrada e escape de saída insuficientes. Atacantes não autenticados podem injetar scripts web arbitrários através do nome do autor do comentário, que são executados quando um usuário visualiza a página afetada. Este problema só é explorável se o recurso Lazy Load Images estiver habilitado, pois a re-emissão insegura ocorre durante o processo de reescrita da tag img do mutador LazyLoad.

Recomendações Atualize o W3 Total Cache para a versão 2.10.4 ou posterior. Como medida de mitigação temporária, desative o recurso Lazy Load Images.