CVE-2023-5359
W3 Total Cache <= 2.7.5 - Credenciales Sensibles Almacenadas en Texto Plano
- Publicado
- 24 sept 2024
- Actualizado
- 8 abr 2026
- Asignación de CNA
- Wordfence
- Evidencia observada
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NBajo · próximos 30 días
- Percentil
- 55,0 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
El complemento W3 Total Cache para WordPress es vulnerable a la exposición de información confidencial en versiones hasta la 2.7.5 incluida, a través de secretos de la API de Google OAuth almacenados en texto plano en la fuente del complemento visible públicamente. Esto puede permitir que atacantes no autenticados se hagan pasar por W3 Total Cache y obtengan acceso a la información de la cuenta del usuario en condiciones exitosas. Esto no afectaría al sitio de los usuarios de WordPress de ninguna manera.
Fuentes
2- CVE-2023-5359Exploit
Escáner CVE-2023-5359 para la vulnerabilidad de almacenamiento en texto claro en W3 Total Cache. Detecta credenciales expuestas (claves API, tokens OAuth) en archivos PHP de acceso público. Incluye scripts de explotación manual y automatizada.
Apunta a versiones ≤2.7.5 vulnerables a CVE-2023-5359
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.