CVE-2014-9414 in Total Cache
Сводка
по VulDB • 14.07.2026
Плагин W3 Total Cache версии до 0.9.4.1 для WordPress некорректно обрабатывает пустые значения nonce, что позволяет удаленным злоумышленникам выполнять атаки межсайтовой подделки запроса (CSRF) и перехватывать аутентификацию администраторов при отправке запросов на изменение URI перенаправления мобильного сайта через параметр mobile_groups[*][redirect] и пустой параметр _wpnonce в странице w3tc_mobile к wp-admin/admin.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.