CVE-2026-18051

概要

# W3 Total Cache WordPressプラグイン 2.10.5未満にパス検証の欠陥 W3 Total Cache WordPressプラグインの2.10.5未満のバージョンは、キャッシュファイル名を構築する際に使用するリクエストパスを適切に検証しておらず、認証されていない攻撃者がサーバー上の既存の任意のディレクトリ（Webルートの内外を問わず）にファイルを書き込み、対象の名前を占有している内容を上書きできる可能性があります。Apacheでは、同じ欠陥によりサイトの`.htaccess`ファイルが上書きされ、サイトが破損し、他のセキュリティ対策が依存しているハードニングルールが削除される可能性があります。

• 1day-archive研究

  最近公開されたCVEに関する技術的な深掘りと根本原因の分析 - パッチのリバースエンジニアリング、概念実証（PoC）の構築、1-dayウィンドウ内での悪用手法の文書化。