CVE-2026-3844

Exploit PoC per CVE-2026-3844, una vulnerabilità critica di caricamento arbitrario di file non autenticato nel plugin WordPress Breeze che consente l'esecuzione di codice in remoto (RCE).

---

📌 Panoramica

CVE-2026-3844 è una vulnerabilità CRITICA di caricamento arbitrario di file non autenticato nel plugin WordPress Breeze Cache (di Cloudways), che interessa tutte le versioni fino alla 2.4.4 inclusa.

Questo repository fornisce un exploit Proof of Concept (PoC) (CVE-2026-3844.py) per ricerche di sicurezza autorizzate, penetration testing e divulgazione responsabile.

---

Codice in una riga

git clone https://github.com/tausifzaman/CVE-2026-3844.git && cd CVE-2026-3844 && python3

---

📊 Riepilogo della vulnerabilità

Campo	Dettagli
ID CVE	CVE-2026-3844
Plugin	Breeze Cache (di Cloudways)
Versioni interessate	Tutte le versioni ≤ 2.4.4
Versione patchata	Breeze 2.4.5+
Tipo di vulnerabilità	CWE-434 — Caricamento senza restrizioni di file con tipo pericoloso
Punteggio CVSS v3.1	9.8 (CRITICA)
Punteggio CVSS v2.0	10.0 (CRITICA)
Vettore CVSS	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Vettore di attacco	Di rete (remoto)
Autenticazione richiesta	❌ Nessuna — non autenticato
Condizione	L'opzione "Host Files Locally – Gravatars" deve essere abilitata (disabilitata per impostazione predefinita)
Impatto	Riservatezza: ALTA · Integrità: ALTA · Disponibilità: ALTA
Pubblicata	2026-04-23
Fonte	Wordfence / NVD / MITRE
PoC	Tausif Zaman

---

🔍 Dettagli della vulnerabilità

Causa principale

Il plugin Breeze Cache per WordPress recupera le immagini Gravatar remote e le salva localmente quando la funzionalità "Host Files Locally – Gravatars" è abilitata. La funzione vulnerabile fetch_gravatar_from_remote in class-breeze-cache-cronjobs.php (righe 89–119) non esegue alcuna validazione del tipo di file o dell'estensione sul contenuto remoto recuperato.

class-breeze-cache-cronjobs.php
  └── fetch_gravatar_from_remote()   ← ❌ No file type validation
        └── Saves remote content directly to disk
              └── Attacker controls → uploads .php webshell → RCE

Flusso dell'attacco

Attacker (Unauthenticated)
    │
    ▼
Craft malicious HTTP request with PHP webshell URL as Gravatar
    │
    ▼
Plugin fetches & saves the .php file without validation
    │
    ▼
Webshell stored on server (e.g., /wp-content/breeze-cache/evil.php)
    │
    ▼
Attacker accesses webshell → Full RCE achieved

Impatto

Se sfruttata con successo, un attaccante può:

• 🔴 Eseguire comandi arbitrari del sistema operativo (RCE)
• 🔴 Caricare backdoor / webshell persistenti
• 🔴 Creare account amministratore WordPress non autorizzati
• 🔴 Esfiltrare database, credenziali e file sensibili
• 🔴 Deturpare il sito web o eliminare tutti i contenuti
• 🔴 Usare il server per muoversi lateralmente verso altri sistemi sulla stessa rete
• 🔴 Reclutare il server in una botnet

---

⚙️ Requisiti

• Python 3.6+
• Libreria requests
• Sito target che esegue Breeze Cache ≤ 2.4.4 con "Host Files Locally – Gravatars" abilitata

---

🚀 Installazione e configurazione

🐧 Linux / Termux (Android)

# Clone the repository
git clone https://github.com/tausifzaman/CVE-2026-3844.git && cd CVE-2026-3844 && python3 CVE-2026-3844.py

# Navigate into the directory
cd CVE-2026-3844

# Install dependencies
pip install -r requirements.txt

# Run the exploit
python3 CVE-2026-3844.py

🪟 Windows (CMD / PowerShell)

git clone https://github.com/tausifzaman/CVE-2026-3844.git
cd CVE-2026-3844
pip install -r requirements.txt
python CVE-2026-3844.py

🍎 macOS

git clone https://github.com/tausifzaman/CVE-2026-3844.git
cd CVE-2026-3844
pip3 install -r requirements.txt
python3 CVE-2026-3844.py

🤖 Termux (One-Liner)

pkg install python git -y && git clone https://github.com/tausifzaman/CVE-2026-3844.git && cd CVE-2026-3844 && pip install -r requirements.txt && python3 CVE-2026-3844.py

☁️ Google Cloud Shell (nessuna configurazione necessaria)

git clone https://github.com/tausifzaman/CVE-2026-3844.git && cd CVE-2026-3844 && pip install -r requirements.txt && python3 CVE-2026-3844.py

---

💻 Utilizzo

python3 CVE-2026-3844.py

Opzioni

usage: CVE-2026-3844.py [-h] -u URL [-t TIMEOUT] [-o OUTPUT] [-v]

CVE-2026-3844 — Breeze Cache WordPress Plugin Arbitrary File Upload PoC

optional arguments:
  -h, --help              Show this help message and exit
  -u URL, --url URL       Target URL (e.g. https://target.com)
  -t TIMEOUT              Request timeout in seconds (default: 10)
  -o OUTPUT               Save webshell path to output file
  -v, --verbose           Enable verbose/debug output

Esempi

# Basic usage
python3 CVE-2026-3844.py -u https://vulnerable-site.com

# Verbose mode
python3 CVE-2026-3844.py -u https://vulnerable-site.com -v

# Custom timeout
python3 CVE-2026-3844.py -u https://vulnerable-site.com -t 20 -v

---

🖥️ Output demo del PoC