CVE-2026-3844 in Breeze Cache Plugin
要約
〜によって VulDB • 2026年05月22日
WordPress用Breeze Cacheプラグインには、'fetch_gravatar_from_remote'関数におけるファイルタイプの検証欠如により、任意のファイルアップロードの脆弱性が存在します。これはバージョン2.4.4以前すべてのバージョンに影響します。これにより、認証されていない攻撃者が影響を受けるサイトのサーバー上に任意のファイルをアップロードすることが可能となり、リモートコード実行が可能になる可能性があります。この脆弱性は、「Host Files Locally - Gravatars」が有効になっている場合にのみ悪用できますが、デフォルトでは無効になっています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.