İçeriğe atla
Noroxi

Breeze Cache

breeze · eklenti

Breeze Cache için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

10 bilinen açık

1 kritik · 6 kayıt giriş yapmadan sömürülebilir · 1 kayıt için istismar kodu yayımlanmış · son kayıt 18 Ağu 2026

wordpress.org'da yayında · son sürüm 2.6.0 · son güncelleme 29 Eyl 2026 · 300 bin+ kurulum

wordpress.org durumu 4 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

  • CVE-2026-3844kimlik doğrulamasız≤ 2.4.4

    Breeze Cache <= 2.4.4 - Unauthenticated Arbitrary File Upload via fetch_gravatar_from_remote

    Kritik 9.8

  • CVE-2026-73356kimlik doğrulamasız≤ 2.5.12

    WordPress Breeze plugin <= 2.5.12 - Arbitrary Content Deletion vulnerability

    Yüksek 8.2

  • CVE-2024-50431yüksek yetki≤ 2.1.14

    WordPress Breeze plugin <= 2.1.14 - Cross Site Scripting (XSS) vulnerability

    Orta 5.9

  • CVE-2024-27188yüksek yetki≤ 2.1.3

    WordPress Breeze plugin <= 2.1.3 - Cross Site Scripting (XSS) vulnerability

    Orta 5.9

  • CVE-2022-29444abone+≤ 2.0.2

    WordPress Breeze plugin <= 2.0.2 - Plugin Settings Change leading to Cross-Site Scripting (XSS) vulnerability

    Orta 5.4

  • CVE-2026-2128kimlik doğrulamasız≤ 2.5.2

    Breeze Cache <= 2.5.2 - Unauthenticated Exposure of Sensitive Information to an Unauthorized Actor via Crafted Login Cookie

    Orta 5.3

  • CVE-2025-13864kimlik doğrulamasız≤ 2.2.21

    Breeze – WordPress Cache Plugin <= 2.2.21 - Missing Authorization to Cache Deletion

    Orta 5.3

  • CVE-2025-69364kimlik doğrulamasız≤ 2.2.21

    WordPress Breeze plugin <= 2.2.21 - Broken Access Control vulnerability

    Orta 5.3

  • CVE-2024-50422kimlik doğrulamasız≤ 2.1.14

    WordPress Breeze plugin <= 2.1.14 - Broken Access Control vulnerability

    Orta 5.3

  • CVE-2025-23999giriş gerekir≤ 2.2.13

    WordPress Breeze plugin <= 2.2.13 - Broken Access Control vulnerability

    Orta 4.3

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).

← Dizine dön