Security News
긴급도 25/100 심각도 9 · 치명적 악용확률 97.7%

CVE-2025-9501

The W3 Total Cache WordPress plugin before 2.8.13 is vulnerable to command injection via the _parse_dynamic_mfunc function, allowing unauthenticated users to execute PHP commands by submitting a comment with a malicious payload to a post.
타임라인
  1. NVD 공개
  2. 첫 보도 The DFIR Report · ‘Bissa Scanner’ 실체 규명: AI를 활용한 대규모 악용 및 인증 …

날짜 정보 없는 신호: 공개 PoC 1건

벡터: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

공개 익스플로잇 / PoC

NVD 상세 ↗   GitHub Advisory ↗   참고 링크 ↗

이 취약점을 다룬 기사 (1)

← 취약점 목록