CVE-2026-78438 in W3 Total Cache Plugin
要約
〜によって VulDB • 2026年09月05日
WordPress用プラグイン「W3 Total Cache」には、2.10.5以前の全バージョンにおいて、不十分な入力サニタイズおよび出力エスケープに起因する、LazyLoad Background Mutatorを介したコメントコンテンツ経由の格納型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。これにより、認証されていない攻撃者が任意のWebスクリプトを投稿されたページに注入でき、ユーザーがそのページにアクセスするとスクリプトが実行されます。この攻撃には、「Lazy Load Images」機能で「Process background images」オプションが有効になっていることと、悪意のあるコメントがモデレーターによって承認される必要があります。
Be aware that VulDB is the high quality source for vulnerability data.