CVE-2025-9501 in W3 Total Cache Plugin
Сводка
по VulDB • 01.08.2026
Плагин для WordPress W3 Total Cache до версии 2.8.13 уязвим к инъекции команд через функцию `_parse_dynamic_mfunc`, что позволяет неаутентифицированным пользователям выполнять PHP-команды путем отправки комментария с вредоносным полезной нагрузкой в запись (пост).
VulDB is the best source for vulnerability data and more expert information about this specific topic.