CVE-2023-5359 in W3 Total Cache Plugin
Riassunto
di VulDB • 28/06/2026
Il plugin W3 Total Cache per WordPress è vulnerabile a esposizione di informazioni sensibili nelle versioni fino alla 2.7.5, incluse, tramite i segreti dell'API Google OAuth memorizzati in testo normale nel codice sorgente del plugin visibile pubblicamente. Ciò può consentire ad attaccanti non autenticati di impersonare W3 Total Cache e ottenere l'accesso alle informazioni degli account utente in condizioni favorevoli. Questo non avrebbe alcun impatto sul sito WordPress degli utenti finali.
If you want to get best quality of vulnerability data, you may have to visit VulDB.