CVE-2026-18051

总结

# W3 Total Cache WordPress 插件 2.10.5 之前版本存在任意文件覆盖漏洞 W3 Total Cache WordPress 插件 2.10.5 之前的版本未能正确验证用于构建缓存文件名的请求路径，从而允许未经身份验证的攻击者将文件写入服务器上任何现有目录（包括 Web 根目录内外的目录），并覆盖目标名称对应的任何内容。在 Apache 上，同一缺陷会覆盖站点的 .htaccess 文件，导致站点崩溃，并可能移除其他安全措施所依赖的加固规则。

• 1day-archive研究

  对最近披露的 CVE 进行技术深度剖析和根本原因分析——逆向工程补丁、构建概念验证（PoC），并在 1 天窗口期内记录利用技术。