Breeze Cache <= 2.4.4 - Unauthenticated Arbitrary File Upload via fetch_gravatar_from_remote
90Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actcvss 9.8epss 28%
da publicação à arma1 dias
Publicada no NVD23 de abr.
1ª PoC+1d
VulnCheck23 de abr.
probabilidade de exploração
28%top 2% das CVEs
exploração observada
simVulnCheck
11 exploit(s) público(s)
The Breeze Cache plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the 'fetch_gravatar_from_remote' function in all versions up to, and including, 2.4.4. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected site's server which may make remote code execution possible. The vulnerability can only be exploited if "Host Files Locally - Gravatars" is enabled, which is disabled by default.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
cloudways · Breeze CachePoCs públicas encontradas — 11
githubgithub.com/sahmsec/CVE-2026-3844★ 0githubgithub.com/rootdirective-sec/CVE-2026-3844-Lab★ 0githubgithub.com/Dhananjayasj/CVE-2026-3844-Breeze-Cache-WordPress-Plugin-Remote-Code-Execution★ 0vulncheckvulncheck.com/xdb/354d0738d45enão verificadovulncheckvulncheck.com/xdb/724935dc0d35não verificadovulncheckvulncheck.com/xdb/020f7ed46375não verificadovulncheckvulncheck.com/xdb/4079d3f84af7não verificadovulncheckvulncheck.com/xdb/a1927eae0aa0não verificadovulncheckvulncheck.com/xdb/f990a00b12f6não verificadovulncheckvulncheck.com/xdb/f15525b5a3b6não verificadovulncheckvulncheck.com/xdb/690415e2b97cnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
https://plugins.trac.wordpress.org/browser/breeze/tags/2.4.1/inc/class-breeze-cache-cronjobs.php#L119https://plugins.trac.wordpress.org/browser/breeze/tags/2.4.1/inc/class-breeze-cache-cronjobs.php#L89https://plugins.trac.wordpress.org/changeset/3511463/breezehttps://www.wordfence.com/threat-intel/vulnerabilities/id/e342b1c0-6e7f-4e2c-8a52-018df12c12a0?source=cve