PT-2026-29688 · WordPress · W3 Total Cache

Wesley · Publicado 2026-04-02 · Atualizado 2026-04-05 · CVE-2026-5032

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Name of the Vulnerable Software and Affected Versions W3 Total Cache versões até e incluindo 2.9.3

Description O plugin W3 Total Cache para WordPress é suscetível à divulgação de informações. O plugin ignora seu buffer de saída e processamento quando o cabeçalho User-Agent contém "W3 Total Cache", levando à renderização de comentários HTML de fragmentos dinâmicos mfunc/mclude brutos, incluindo o token de segurança W3TC DYNAMIC SECURITY, no código-fonte da página. Isso permite que invasores não autenticados descubram o valor da constante W3TC DYNAMIC SECURITY enviando um cabeçalho User-Agent criado para páginas com cache de fragmentos habilitado.

Recommendations Atualize o W3 Total Cache para uma versão posterior a 2.9.3.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2026-5032

Produtos afetados

W3 Total Cache

Referências · 6

• https://reddit.com/r/wpsafety/comments/1scywd0/weekly_cve_roundup_critical_rce_in_everest_forms · Publicação no Reddit
• https://plugins.trac.wordpress.org/changeset/3495959/w3-total-cache · Nota
• https://twitter.com/CVEnew/status/2039647704415125674 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/w3-total-cache/tags/2.9.3/Generic_Plugin.php#L1016 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5032 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/a65eb62d-847b-4f3a-848b-1290e3118c01?source=cve · Nota