PT-2026-23258 · WordPress · Boldgrid W3 Total Cache

CVE-2026-27384 · Publicado 2026-03-05 · Atualizado 2026-04-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.0

Crítica

Vetor base

AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas BoldGrid W3 Total Cache versões até a 2.9.1

Descrição O software contém uma validação inadequada da quantidade especificada na entrada, potencialmente permitindo o acesso a funcionalidades não devidamente restritas por listas de controle de acesso (ACLs).

Recomendações Atualize para uma versão posterior à 2.9.1.

Correção

Enumeração de Fraquezas

CWE-1284

Identificadores relacionados

CVE-2026-27384

Produtos afetados

Boldgrid W3 Total Cache

Referências · 6

• https://twitter.com/Swisswpsecure/status/2041153024530288755 · Publicação no Twitter
• https://twitter.com/MNovofastovsky/status/2032468505908371580 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-27384 · Nota de Segurança
• https://twitter.com/CVEnew/status/2029654772417011844 · Publicação no Twitter
• https://reddit.com/r/wpsafety/comments/1sczjty/state_of_wordpress_security_34951_cves_tracked · Publicação no Reddit
• https://patchstack.com/database/Wordpress/Plugin/w3-total-cache/vulnerability/wordpress-w3-total-cache-plugin-2-9-1-arbitrary-code-execution-vulnerability?_s_id=cve · Nota