W3 Total Cache: escritura de archivos sin autenticación (CVE-2026-18051)
Se publicó la vulnerabilidad CVE-2026-18051 (CVSS 10) en el plugin W3 Total Cache para WordPress. El plugin no valida correctamente la ruta de la solicitud que usa para construir los nombres de los archivos de caché.
Revisado en Shield: no
Quién está afectado
Sitios WordPress con W3 Total Cache en versiones anteriores a 2.10.5. Un atacante sin autenticación puede escribir un archivo en cualquier directorio existente del servidor, dentro o fuera de la raíz web, y sobrescribir lo que ocupe ese nombre.
Cómo comprobar
En el panel de WordPress abre la página de Plugins y revisa la versión de W3 Total Cache. Si es inferior a 2.10.5, el sitio está afectado. En Apache, revisa también si tus archivos .htaccess han cambiado.
Cómo corregirlo
Hay un parche disponible: actualiza W3 Total Cache a la versión 2.10.5 o posterior. En Apache la falla sobrescribe los .htaccess, lo que rompe el sitio y puede eliminar reglas de protección, así que revisa esos archivos tras actualizar.
Qué comprueba Shield no se comprueba
Comprobado por Shield: no. Normalmente esto no se ve desde fuera o la comprobación aún no se ha añadido; reunimos estos casos y añadimos comprobaciones por lotes.
Conviene saber
Aún no se ha divulgado si la falla se explota en ataques reales. Fuente: NVD.
