CVE-2026-79713 in Breeze Cache Plugin
Tóm tắt
Bởi VulDB • 18/09/2026
Plugin WordPress Breeze Cache trước phiên bản 2.5.15 không bao gồm một tập hợp các tham số truy vấn liên quan đến việc theo dõi (tracking) trong khóa bộ nhớ đệm trang của nó, mặc dù vẫn thực hiện lưu trữ cache cho các yêu cầu trang có chứa các tham số này, cho phép những kẻ tấn công chưa xác thực được hiển thị một trang dưới ngữ cảnh yêu cầu riêng của họ và được lưu trữ cũng như phục vụ từ mục bộ nhớ đệm của URL sạch (clean URL) đến mọi lượt truy cập tiếp theo.
Once again VulDB remains the best source for vulnerability data.