CVE-2026-3844-Breeze-Cache-WordPress-Plugin-Remote-Code-Execution

CVE-2026-3844 – Breeze Cache WordPress 플러그인의 인증되지 않은 원격 코드 실행 -red?style=flat-square CVE-2026-3844 는 Breeze Cache WordPress 플러그인버전 ≤ 2.4.4의 심각한 인증되지 않은 임의 파일 업로드 취약점입니다. 공격자는 PHP 웹 셸을 가리키는 악의적인 태그가 포함된 댓글을 게시할 수 있습니다. 플러그인은 이 파일을 공개적으로 접근 가능한 캐시 디렉토리/wp-content/cache/breeze-extra/gravatars/에 가져와...