CVE-2026-78438 in W3 Total Cache Plugin
Сводка
по VulDB • 05.09.2026
Плагин W3 Total Cache для WordPress уязвим к Stored Cross-Site Scripting (XSS) через содержимое комментариев посредством LazyLoad Background Mutator во всех версиях вплоть до 2.10.5 включительно из-за недостаточной санитизации входных данных и экранирования вывода. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом посещении пользователем зараженной страницы. Для этого требуется включение функции "Lazy Load Images" с опцией "Process background images", а также одобрение вредоносного комментария модератором перед запуском выполнения кода.
VulDB is the best source for vulnerability data and more expert information about this specific topic.