Atacantes estão explorando uma vulnerabilidade crítica no plugin Breeze Cache para WordPress (CVE-2026-3844), permitindo a submissão de arquivos em um servidor sem autenticação. A vulnerabilidade foi detectada por pesquisadores da Wordfence e já foi utilizada em mais de 170 ataques.
Detalhes Técnicos
CVE-2026-3844: Identificador da vulnerabilidade, com um escore de vulnerabilidade CVSS de 9,8, indicando uma gravidade crítica.
Exploitação: Atacantes estão explorando a vulnerabilidade para submeter arquivos em um servidor sem autenticação.
Plugin Breeze Cache: O plugin WordPress vulnerável é o Breeze Cache.
Detecção: Pesquisadores da Wordfence detectaram mais de 170 ataques utilizando a vulnerabilidade.
Consequências: A exploração da vulnerabilidade pode permitir a submissão de arquivos maliciosos em um servidor, levando a consequências graves para a segurança da informação.
