CVE-2023-5359
高公開済み
W3 Total Cache <= 2.7.5 - 機密の認証情報が平文で保存される
- 公開済み
- 2024/09/24
- 更新済み
- 2026/04/08
- CNA の割り当て
- Wordfence
- 観察された証拠
- 2026/08/08
プライマリ CVSS
7.5/ 10高
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N0.8%
低 · 今後 30 日間
- パーセンタイル
- 55.0%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
WordPress 用の W3 Total Cache プラグインは、バージョン 2.7.5 以前において、公開されているプラグインソース内に平文で保存された Google OAuth API シークレットを介して、機密情報の漏えいに対して脆弱です。この脆弱性により、認証されていない攻撃者が W3 Total Cache になりすまし、条件が成立した場合にユーザーアカウント情報へのアクセスを取得できる可能性があります。これは WordPress ユーザーのサイトには一切影響を与えません。
ソース
2- CVE-2023-5359エクスプロイト
W3 Total Cacheの平文ストレージ脆弱性に対するCVE-2023-5359スキャナー。公開アクセス可能なPHPファイル内の露出した認証情報（APIキー、OAuthトークン）を検出する。手動および自動の悪用スクリプトを含む。
CVE-2023-5359 の影響を受ける 2.7.5 以下のバージョンを対象とします。
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。