CVE-2026-9282

Existe una vulnerabilidad en W3 Total Cache para WordPress, que afecta versiones hasta 2.9.4, donde un atacante puede acceder a archivos del servidor arbitrarios que contienen datos sensibles sin autenticación manipulando las configuraciones de minificación manual. Esto ocurre cuando se habilita el modo de minificación manual y se proporciona un nombre de archivo específico, lo que permite que la hash quede vacía y ciertas entradas en los arreglos sean sobrescritas. La función setupSources de W3 Total Cache facilita este acceso no autorizado a archivos.

Basado en datos públicos de CVE (MITRE/NVD).