WordPress W3 Total Cache /wp-comments-post.php 代码执行漏洞(CVE-2025-9501)

2026-10-30

Description

W3 Total Cache(W3TC)是 WordPress 平台上广受欢迎的页面缓存与性能优化插件,拥有超过一百万活跃安装量,用于页面缓存、对象缓存与 CDN 加速。该插件评论处理流程存在代码执行漏洞,攻击者可在未授权情况下执行任意 PHP 代码,获取服务器权限。

Details

CVE
CVE-2025-9501 · CVE.org
Severity
高危
Type
代码执行
Published
PoC
Not yet public

PoC

None yet. Search at https://trap.biu.life/?ref=poc

References

微信搜一搜 biu.life