CVE-2026-107321
Beschrijving NL
De W3 Total Cache WordPress-plug-in vóór 2.10.6 beperkt een kopie van een media-importbestand niet tot de hoofdmap van het document en dwingt er ook geen effectieve beperking van het bestandstype op af, waardoor gebruikers met de rol Auteur of hoger inhoud kunnen planten die, zodra een beheerder de import uitvoert, een willekeurig door de server leesbaar bestand naar een openbaar gemaakte map kopieert, waardoor het wordt blootgesteld aan niet-geverifieerd ophalen.
Origineel (Engels) tonen
The W3 Total Cache WordPress plugin before 2.10.6 does not confine a media-import file copy to the document root, nor enforce an effective file-type restriction on it, allowing users with the Author role or higher to plant content that, once an administrator runs the import, copies an arbitrary server-readable file into a publicly served directory, exposing it to unauthenticated retrieval.