Vulnérabilité critique dans le plugin W3TC de WordPress

Titre	Vulnérabilité critique dans le plugin W3TC de WordPress
Numéro de Référence	Numéro de Référence 58642011/25
Date de publication	Date de publication 20 novembre 2025
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

W3 Total Cache (W3TC) pour WordPress toutes les versions antérieures à 2.8.13

Identificateurs externes:

CVE-2025-9501

Bilan de la vulnérabilité:

Une vulnérabilité critique a été corrigée dans le plugin de WordPress W3TC, utilisé par plus d'un million de sites WordPress pour améliorer les performances et réduire les temps de chargement. L’exploitation réussie de cette vulnérabilité peut permettre à un attaquant de prendre le contrôle total du site WordPress et d’exécuter du code PHP sur le serveur.

Solution:

Veuillez se référer au bulletin de sécurité WordPress pour plus d’information.

Risque:

Prise de contrôle du site WordPress ;
Exécution du code PHP sur le serveur ;

Référence:

Bulletins de sécurité WordPress :

https://wpscan.com/vulnerability/6697a2c9-63ae-42f0-8931-f2e5d67d45ae/

Brochure:

Vulnérabilité critique dans le plugin W3TC de WordPress_0.pdf