CVE-2025-9501criticalexploração observada

CVE-2025-9501: falha crítica em W3 Total Cache

W3 Total Cache < 2.8.13 - Unauthenticated Command Injection

Publicada em

Seguir esta CVE+ Monitorar W3 Total Cache

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

75Vexday Risk Score

Priorize a correção. Ela exploração observada pelo VulnCheck e tem prova de conceito pública.

ssvc Actcvss 9epss 22%
da publicação à arma58 dias
Publicada no NVD17 de nov.
1ª PoC+58d
VulnCheck+171d
The W3 Total Cache WordPress plugin before 2.8.13 is vulnerable to command injection via the _parse_dynamic_mfunc function, allowing unauthenticated users to execute PHP commands by submitting a comment with a malicious payload to a post.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Unknown · W3 Total Cache
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — W3 Total Cache

No mesmo produto, das mais perigosas para as menos.

CVE-2026-18051CRITICALW3 Total Cache < 2.10.5 - Unauthenticated Arbitrary Directory File Write and .htaccess Overwrite via Path Traversal in the Page Cache KeyEPSS 2.0%CVE-2026-107321MEDIUMW3 Total Cache < 2.10.6 - Author+ Path Traversal via CDN Media Library ImportEPSS 0.2%