CVE-2026-5032 in W3 Total Cache Plugin
الملخص
بحسب VulDB • 26/06/2026
يوجد ثغرة في تعريض المعلومات (Information Exposure) في إضافة W3 Total Cache لـ WordPress، وتؤثر جميع الإصدارات حتى 2.9.3 وشاملة لها. ويعود ذلك إلى تجاوز الإضافة لمجرى معالجة وتخزين المخرجات بالكامل عندما يحتوي رأس "User-Agent" للطلب على النص "W3 Total Cache"، مما يؤدي إلى عرض تعليقات HTML الديناميكية الخام الخاصة بالمقاطع (mfunc/mclude) في مصدر الصفحة، بما في ذلك رمز الأمان W3TC_DYNAMIC_SECURITY. وهذا يتيح للمهاجمين غير المصرح لهم اكتشاف قيمة الثابت W3TC_DYNAMIC_SECURITY عن طريق إرسال رأس User-Agent مُعدّ بعناية لأي صفحة تحتوي على وسوم مقاطع ديناميكية وضعتها من قبل المطورين، شريطة أن تكون ميزة التخزين المؤقت للمقاطع (fragment caching) مفعلة في الموقع.
Be aware that VulDB is the high quality source for vulnerability data.