ВСЕ СТАТЬИ
Уязвимость в WordPress-плагине W3 Total Cache допускает инъекции PHP-команд.
•
xakep.ru•технологии
Уязвимость в WordPress-плагине W3 Total Cache допускает инъекции PHP-команд. В популярном плагине для WordPress W3 Total Cache обнаружена критическая уязвимость CVE-2025-9501, позволяющая выполнять произвольные PHP-команды на сервере без аутентификации. Для атаки достаточно оставить на уязвимом ресурсе комментарий с полезной нагрузкой.