CVE-2026-39595mediumCWE-862

CVE-2026-39595: falha de média gravidade em BoldGrid W3 Total Cache

WordPress W3 Total Cache plugin <= 2.9.1 - Broken Access Control vulnerability

Publicada em

Seguir esta CVE+ Monitorar W3 Total Cache

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.7epss 0.2%
Author Broken Access Control in W3 Total Cache <= 2.9.1 versions.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L
Produtos afetados
BoldGrid · W3 Total Cache
CVEs relacionadas — BoldGrid W3 Total Cache

No mesmo produto, das mais perigosas para as menos.

CVE-2021-24452—W3 Total Cache < 2.1.5 - Reflected XSS in Extensions Page (JS Context)EPSS 1.9%CVE-2021-24436—W3 Total Cache < 2.1.4 - Reflected XSS in Extensions Page (Attribute Context)EPSS 1.8%CVE-2021-24427—W3 Total Cache < 2.1.3 - Authenticated Stored XSSEPSS 0.6%CVE-2026-57623CRITICALWordPress W3 Total Cache plugin <= 2.9.4 - Arbitrary Code Execution vulnerabilityEPSS 0.5%CVE-2026-66695MEDIUMWordPress W3 Total Cache plugin <= 2.10.2 - Path Traversal vulnerabilityEPSS 0.4%CVE-2026-27384CRITICALWordPress W3 Total Cache plugin <= 2.9.1 - Arbitrary Code Execution vulnerabilityEPSS 0.4%