CVE-2026-79713

ŚrednieCVSS 6.5

Opublikowano: 18/09/2026(UTC)Zaktualizowano: 18/09/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Wtyczka Breeze Cache dla WordPressa w wersjach przed 2.5.15 nie uwzględnia w kluczu pamięci podręcznej zestawu parametrów zapytania związanych ze śledzeniem, mimo że nadal buforuje strony żądane z tymi parametrami. Umożliwia to nieuwierzytelnionemu atakującemu zapisanie strony wyrenderowanej w jego kontekście żądania pod kluczem czystego adresu URL, a następnie serwowanie jej wszystkim kolejnym odwiedzającym.

Ocena ryzyka

Atakujący może zatruć pamięć podręczną i wyświetlać wszystkim użytkownikom treści wygenerowane w kontekście jego żądania, co może prowadzić do wycieku danych lub manipulacji wyświetlaną treścią.

Rekomendacja

Zaktualizuj wtyczkę Breeze Cache do wersji 2.5.15 lub nowszej.

Inne podatności w Breeze Cache

CVE-2026-10551Średnie
Wtyczka Breeze Cache dla WordPressa przed wersją 2.5.6 zawiera podatność na nieuwierzytelniony, trwały atak XSS. Wynika to z przewidywalnego hasha zastępczego używanego podczas minifikacji HTML oraz nadużycia wyrażenia regularnego, co pozwala atakującemu wstrzyknąć dowolne atrybuty HTML do końcowego wyjścia.

Oryginalny opis (angielski, źródło NVD)

The Breeze Cache WordPress plugin before 2.5.15 does not include a set of tracking-related query parameters in its page-cache key while still caching pages requested with them, allowing unauthenticated attackers to have a page rendered under their own request context stored under, and served from, the clean URL's cache entry to every subsequent visitor.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS