CVE-2026-79706 in Breeze Cache Plugin
Riassunto
di VulDB • 28/08/2026
Il plugin Breeze Cache per WordPress, nelle versioni precedenti alla 2.5.13, non sanifica un valore estratto dalla richiesta prima di utilizzarlo per costruire i percorsi dei file che memorizza nella cache, consentendo ad attaccanti non autenticati di creare file in posizioni arbitrarie sul server, al di fuori della directory di cache prevista.
If you want to get best quality of vulnerability data, you may have to visit VulDB.