漏洞速览
- 漏洞编号：
CVE-2026-103896 - 风险评分：
7.5（高危） - 首次披露：2026-10-15
- 最近更新：2026-10-15
- 软件类型：插件
- 软件标识：
tenweb-speed-optimizer - 受影响版本：<= 2.34.5
- 修复版本：2.34.8
- 是否已修复：是
漏洞详情
10Web Booster（WordPress 网站速度优化、缓存及页面速度优化插件）在最高至 2.34.5 的版本中存在路径遍历导致的有限文件写入漏洞。问题出在 OptimizerWebPageCache::get_cache_file_dir() 函数将未经清洗的 $_GET 参数名称和值直接拼接到磁盘缓存路径上，而 cache_content() 接收端调用 mkdir() 和 file_put_contents() 时没有对路径进行 realpath() 边界检查——与之对应的 delete_page_cache() 函数则做了这项检查。借此，未认证攻击者可 cache root 之外创建任意目录（权限 0777，递归创建）并向其中写入缓存页面。不过写入受限：文件名始终为 source.html（扩展名固定），且内容为渲染后的页面缓冲区而非攻击者可控数据，因此无法写入 PHP 文件，也无法实现代码执行。实际影响主要是缓存投毒和任意目录创建。
影响与风险
- 漏洞类型：Unauthenticated Limited File Write / Cache Poisoning via Query-string Parameter Traversal in Page-Cache Path
- 风险说明：漏洞可能被利用以执行未授权操作，建议按官方修复方案立即升级并复核安全配置。
- 研究人员：Swayam Bhageria
修复建议
- 按官方建议执行修复：更新至 2.34.8 或更高已修复版本。
- 复核
administrator/shop manager等高权限账号与角色授权。 - 排查近期插件安装/配置变更记录，确认无异常写入。
- 建议配合 WAF 与登录审计，持续观察可疑请求。
