CVE-2026-3844: Breeze Cache para WordPress - Upload Arbitrário de Arquivos sem Autenticação

Visão geral

O Breeze Cache é um plugin de cache para WordPress. Segundo o registro, as versões até 2.4.4 inclusive não validam o tipo de arquivo na função fetch_gravatar_from_remote, o que pode permitir que um visitante não autenticado grave arquivos arbitrários no servidor. A entrada de inteligência da Wordfence é a referência do CNA citada no registro.

Impacto

• O registro classifica a falha como upload sem restrição de arquivo de tipo perigoso (CWE-434) e afirma que ela pode tornar possível a execução remota de código.
• A pontuação base CVSS 3.1 é 9.8 (Crítica), com alto impacto em confidencialidade, integridade e disponibilidade.
• A condição é determinante: o registro indica que a exploração só é possível quando a opção 'Host Files Locally - Gravatars' está habilitada, o que não ocorre por padrão.

Produtos e versões afetadas

• Cloudways Breeze Cache, versões até 2.4.4 inclusive, conforme listado no registro.
• O registro não informa versão corrigida. Isso não significa que não exista correção; significa que as fontes consultadas não a indicam.

Status de exploração

O registro indica que a CVE não está listada no catálogo KEV da CISA, portanto essa fonte não confirma exploração ativa. Nenhuma exploração confirmada aparece nas fontes consultadas. Os campos SSVC do registro mostram exploração como none e automatizável como yes, o que indica que a automação é considerada possível, mas não há registro de atividade de exploração.

Correção e mitigação

• Identifique todos os sites WordPress que executam o Breeze Cache na versão 2.4.4 ou anterior.
• Acompanhe a entrada no NVD e o aviso da Wordfence em busca de uma versão corrigida, e aplique-a após testes assim que estiver disponível.
• Verifique se a opção 'Host Files Locally - Gravatars' está habilitada. Desabilitá-la é uma inferência a partir da descrição condicional, que sugere a remoção do caminho exposto, e deve ser validada em ambiente de teste antes de ser adotada.
• Restrinja permissões de escrita em diretórios que servem conteúdo público e limite os tipos de arquivo que podem chegar a eles.

Orientação para detecção

• Revise diretórios de upload e de cache em busca de arquivos criados recentemente, principalmente tipos capazes de executar scripts que não deveriam estar ali.
• Compare o inventário de arquivos com uma linha de base confiável e investigue inclusões inesperadas.
• Analise os logs do servidor web em busca de requisições incomuns ao plugin e de respostas inesperadas de arquivos recém-criados.

Limitações das informações disponíveis

O registro não fornece versão corrigida, texto de aviso do fornecedor além da descrição, nem confirmação de que o changeset referenciado seja uma correção. Não há informação sobre a existência de código público de prova de conceito, evidências de exploração posteriores à data do registro ou o status final de correção.

Perguntas frequentes

Quais versões do Breeze Cache são afetadas pela CVE-2026-3844?

O registro indica o produto Cloudways Breeze Cache nas versões até 2.4.4 inclusive. Nenhuma versão corrigida é informada nas fontes consultadas.

A vulnerabilidade exige autenticação?

Não. O registro afirma que atacantes não autenticados podem explorar a falha, mas somente quando a opção 'Host Files Locally - Gravatars' está habilitada, o que não ocorre por padrão.

Há exploração ativa conhecida dessa vulnerabilidade?

O registro mostra que a CVE não está listada no catálogo KEV da CISA e que nenhuma exploração confirmada aparece nas fontes consultadas. O status deve ser reavaliado conforme surgirem novas informações.

O que os administradores devem fazer agora?

Identificar os sites afetados, verificar se a opção de hospedagem local de Gravatars está habilitada, acompanhar uma versão corrigida do plugin e revisar os diretórios de upload em busca de arquivos inesperados.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.