W3 Total Cache: gravação de arquivos sem autenticação (CVE-2026-18051)
Foi publicada a vulnerabilidade CVE-2026-18051 (CVSS 10) no plugin W3 Total Cache para WordPress. O plugin não valida corretamente o caminho da requisição usado para montar os nomes dos arquivos de cache.
Verificado no Shield: não
Quem é afetado
Sites WordPress com W3 Total Cache em versões anteriores à 2.10.5. Um atacante sem autenticação pode gravar um arquivo em qualquer diretório existente no servidor, dentro ou fora da raiz web, sobrescrevendo o que ocupar esse nome.
Como verificar
No painel do WordPress, abra a página de Plugins e confira a versão do W3 Total Cache. Se for inferior a 2.10.5, o site está afetado. No Apache, verifique também se os arquivos .htaccess foram alterados.
Como corrigir
Há correção disponível: atualize o W3 Total Cache para a versão 2.10.5 ou superior. No Apache a falha sobrescreve os .htaccess, o que quebra o site e pode remover regras de proteção, então revise esses arquivos após atualizar.
O que o Shield verifica não é verificado
Verificado pelo Shield: não. Normalmente isso não aparece de fora ou a verificação ainda não foi adicionada; reunimos esses casos e adicionamos verificações em lotes.
Bom saber
Ainda não foi divulgado se a falha é explorada em ataques reais. Fonte: NVD.
