キャッシュの定番 W3 Total Cache（90 万サイト）に、ログインなしでファイルを書き込まれる脆弱性（CVE-2026-18051）

何が起きたか

表示を速くするためのプラグイン「W3 Total Cache」（約 90 万サイト）に、キャッシュのファイル名を作る処理の不備で、ログインしていない人がサーバー上の任意の場所にファイルを書き込める脆弱性がありました（CVE-2026-18051、NVD 掲載の CVSS 10.0）。

対象と修正版

• 対象: 2.10.5 より前
• 修正版: 2.10.5（現在は 2.11.0）

確認すること

• W3 Total Cache を最新版に更新する

出典

• NVD（CVE-2026-18051）

ご自身での確認が難しい場合

公開されている情報の範囲で状況を確認し、ご確認いただきたい点を 1 枚にまとめて無料でお送りします。