#洞

「先写缓存，再写任意文件」：W3 Total Cache 满分漏洞波及 90 万站点

缓存插件 W3 Total Cache 曝出 CVSS 满分漏洞 CVE-2026-18051，攻击者可向服务器任意目录写入文件、篡改 .htaccess，90 万活跃安装站点应尽快自查更新。