Saltar al contenido

Radar en marcha

Bastion/Radar

[■] Expediente b19ce745-2cc4-48eb-b5f3-5011be7cceec

Hay corrección

Falsificación de peticiones del servidor (SSRF) en W3 Total Cache

Falsificación de peticiones del servidor (SSRF) en W3 Total Cache, de gravedad media (5,4 sobre 10). Se puede atacar a distancia, con una cuenta cualquiera y sin que la víctima haga nada. Hay versión corregida.

CVSS 3.1
5,4
Media
Explotación
No confirmada
sin entrada en CISA KEV
EPSS 30 d
—
probabilidad de explotación
Corrección
0.9.7.4
la más reciente
Publicada
22 may. 2019
modificada el 22 ene. 2024

[A] Comprobación

¿Me afecta?

Escribe tu versión y te decimos si cae en alguno de los tramos afectados. No se guarda nada.

Mi versión de W3 Total Cache

Versiones afectadas de W3 Total Cache

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 0.9.7.3 0.9.7.4

[B] Qué hacer

¿Cómo lo soluciono?

  1. 01

    Actualiza W3 Total Cache a la 0.9.7.4 o posterior.

    Es la corrección más reciente que dan las fuentes.

  2. 02

    Que no te pille la próxima.

    Añade W3 Total Cache a Mi stack y tendrás a mano lo que salga de lo que usas.

[C] Cronología

Qué ha pasado

  1. 22 may. 2019 T0

    Se publica la vulnerabilidad

    según Wordfence Intelligence (Defiant)

  2. 22 ene. 2024 T+1706d

    Hay una versión corregida

    según Wordfence Intelligence (Defiant)

[D] Trazabilidad

Fuentes

Incluye información de vulnerabilidades de Wordfence Intelligence. Copyright Defiant Inc., bajo licencia de Defiant.

Datos reinterpretados por Bastion Radar a partir de las fuentes citadas. Fuentes y licencias.