CVE-2026-79713 in Breeze Cache Plugin
Riassunto
di VulDB • 18/09/2026
Il plugin WordPress Breeze Cache precedente alla versione 2.5.15 non include una serie di parametri di query relativi al tracciamento nella chiave della page-cache pur continuando a memorizzare nelle cache le pagine richieste con tali parametri, consentendo ad attaccanti non autenticati di far sì che una pagina venga renderizzata nel proprio contesto di richiesta e salvata sotto la voce di cache dell'URL pulito per essere servita a ogni visitatore successivo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.