CVE-2026-3844 in Breeze Cache Plugin
Zusammenfassung
von VulDB • 22.05.2026
Das Breeze Cache-Plugin für WordPress ist in allen Versionen bis einschließlich 2.4.4 aufgrund einer fehlenden Validierung des Dateityps in der Funktion 'fetch_gravatar_from_remote' anfällig für das Hochladen beliebiger Dateien (arbitrary file uploads). Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Dateien auf dem Server der betroffenen Website hochzuladen, was die Remote Code Execution (RCE) ermöglichen kann. Die Schwachstelle kann nur ausgenutzt werden, wenn die Option "Host Files Locally - Gravatars" aktiviert ist, die standardmäßig deaktiviert ist.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.