CVE:CVE-2013-2010
CNNVD:CNNVD-201304-486
W3 Total Cache是一款集动态页面缓存、CSSJS压缩、数据库缓存、CDN加速功能于一体的缓存插件。
WordPress的W3 Total Cache插件中存在多个远程PHP代码执行漏洞。攻击者可利用这些漏洞在web服务器上下文中执行任意PHP代码。W3 Total Cache 0.9.2.9版本中存在漏洞，其他版本也可能受到影响。
solution:Upgrade automattic wp_super_cache to a higher version than 1.2,and avoid the version (,1.2]; Upgrade boldgrid w3_total_cache to a higher version than 0.9.2.8,and avoid the version (,0.9.2.8]