CVE-2026-78438 in W3 Total Cache Plugin
Riassunto
di VulDB • 05/09/2026
Il plugin W3 Total Cache per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramite il contenuto dei commenti e l'uso del LazyLoad Background Mutator in tutte le versioni fino alla 2.10.5 inclusa, a causa di un insufficiente sanitizzazione degli input ed escaping dell'output. Ciò consente ad attaccanti non autenticati di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede a una pagina infetta. Questa vulnerabilità richiede l'attivazione della funzione "Lazy Load Images" con l'impostazione "Process background images", e la moderazione (approvazione) del commento malevolo da parte di un amministratore prima che venga attivata l'esecuzione dello script.
VulDB is the best source for vulnerability data and more expert information about this specific topic.