リモート Web サーバーでホストされている WordPress 用の W3 キャッシュプラグインのバージョンが、「ページキャッシュデバッグ情報」が有効になっているときに表示される HTML コメントの中の「キャッシュキー」へのユーザー提供入力を適切にサニタイズしません。攻撃者はこれを悪用して、ユーザーのブラウザのコンテキストで、任意のスクリプトコードを実行する可能性があります。

注意：WordPress 用のこのプラグインは、複数のクロスサイトリクエスト偽造（XSRF）の脆弱性にも影響を受けていると言われていますが、Nessus ではこれらについてテストしていません。

検出

WordPress キャッシュキー用の W3 トータルキャッシュプラグインの XSS

medium Nessus プラグイン ID 80553

バージョン 1.8