Sploitus

Exploit for CVE-2026-3844

kitploit · 2026-08-27

Exploit Code

MARKDOWN25 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-0XGH057R3C0N-CVE-2026-3844
![WordPress Logo](https://raw.githubusercontent.com/WordPress/WordPress/master/wp-admin/images/wordpress-logo.svg?raw=true)

# CVE-2026-3844

**Breeze Cache ≤ 2.4.4 - رفع ملفات تعسفي غير مصادق عليه**

![MIT License](https://img.shields.io/badge/License-MIT-green.svg) ![Python 3.6+](https://img.shields.io/badge/Python-3.6+-blue.svg) ![WordPress](https://img.shields.io/badge/WordPress-%3C=6.x-blue?logo=wordpress)

* * *

## ⚠️ إخلاء مسؤولية

root@kitploit:~
    
    
    هذه الأداة مقدمة لأغراض تعليمية وبحوث أمنية فقط.
    الوصول غير المصرح به إلى أنظمة الكمبيوتر غير قانوني. استخدم هذه الأداة فقط على
    الأنظمة التي تملكها أو لديك إذن صريح لاختبارها. لا يتحمل المؤلف
    أي مسؤولية عن أي إساءة استخدام أو ضرر ناتج عن هذا البرنامج.
    

## 📋 الوصف

CVE-2026-3844 هو ثغرة حرجة لرفع ملفات تعسفي غير مصادق عليه في إضافة **Breeze Cache** لووردبريس (الإصدارات ≤ 2.4.4). تفشل الإضافة في التحقق بشكل صحيح من معامل  في التعليقات، مما يسمح للمهاجمين عن بُعد برفع ملفات خبيثة (بما في ذلك القشرة الويب) إلى الخادم.