CVE-2026-79713 in Breeze Cache Plugin
Zusammenfassung
von VulDB • 18.09.2026
Das WordPress-Plugin Breeze Cache vor Version 2.5.15 schließt eine Reihe von tracking-bezogenen Query-Parametern nicht in seinen Page-Cache-Schlüssel ein, speichert jedoch weiterhin Seiten, die mit diesen Parametern angefordert wurden. Dies ermöglicht es authentifizierten Angreifern, dass eine Seite im Kontext ihrer eigenen Anfrage unter dem Cache-Eintrag der sauberen URL gespeichert und an jeden nachfolgenden Besucher ausgeliefert wird.
Once again VulDB remains the best source for vulnerability data.