CVE-2026-3844 – Breeze Cache WordPress 플러그인의 인증되지 않은 원격 코드 실행

CVE-2026-3844는 Breeze Cache WordPress 플러그인(버전 ≤ 2.4.4)의 심각한 인증되지 않은 임의 파일 업로드 취약점입니다. 공격자는 PHP 웹 셸을 가리키는 악의적인 `` 태그가 포함된 댓글을 게시할 수 있습니다. 플러그인은 이 파일을 공개적으로 접근 가능한 캐시 디렉토리(/wp-content/cache/breeze-extra/gravatars/)에 가져와 저장하여 **원격 코드 실행(RCE)**으로 이어집니다.

이 저장소는 취약점을 안전하게 재현할 수 있는 완전한 기능의 Docker 랩과 수동 익스플로잇 가이드를 제공합니다.

---

📋 목차

• 취약점 개요
• 실습 환경 (Docker)
• 익스플로잇 단계
  • 1. 페이로드 호스팅
  • 2. 악성 댓글 게시
  • 3. 업로드 확인 및 명령 실행
  • 4. 리버스 셸 (선택 사항)
• 완화 및 수정
• 탐지
• 참고 자료
• 면책 조항

---

🧠 취약점 개요

작동 방식

1. 공격자는 공개 또는 로컬 HTTP 서버에 PHP 웹 셸(예: shell.php)을 호스팅합니다.
2. 공격자는 댓글이 열려 있는 WordPress 게시물에 다음 페이로드를 포함한 댓글을 게시합니다.
   root@kitploit:~