CVE-2025-9501 in W3 Total Cache Plugin

Resumen

por VulDB • 2026-07-16

El plugin de WordPress W3 Total Cache anterior a la versión 2.8.13 es vulnerable a inyección de comandos a través de la función _parse_dynamic_mfunc, lo que permite a usuarios no autenticados ejecutar comandos PHP enviando un comentario con una carga útil maliciosa en una publicación.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: WPScan
• Reservar: 2025-08-26
• Divulgación: 2025-11-17
• Moderación: aceptado
• Artículo: VDB-332616
• CPE: listo
• CWE: CWE-78 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.20473
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9501
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9501
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9501/