Analityczne wykorzystywanie plików cookies
CVE-2025-13864: Nieautoryzowane czyszczenie pamięci podręcznej w wtyczce Breeze dla WordPress
Luka CVE-2025-13864 pozwala na nieautoryzowane czyszczenie cache w wtyczce Breeze WordPress. Sprawdź zalecenia bezpieczeństwa i działania naprawcze.
- CVSS
- 5.3 MEDIUM
- EPSS
- 27.93%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Breeze - WordPress Cache do wersji 2.2.21 umożliwia nieautoryzowane czyszczenie wszystkich pamięci podręcznych serwisu poprzez niezabezpieczony endpoint REST API. Atakujący mogą wysłać prosty żądanie POST, aby usunąć cache strony, Varnish i Cloudflare, jeśli funkcja integracji API jest włączona przez administratora.
Wpływ biznesowy
Ta luka może prowadzić do zakłóceń działania strony internetowej poprzez nieoczekiwane usunięcie pamięci podręcznej, co może skutkować spowolnieniem działania i zwiększonym obciążeniem serwera. Operatorzy IT powinni zwrócić uwagę na możliwość nadużyć i potencjalne ryzyko dla stabilności usług, zwłaszcza w środowiskach korzystających z wtyczki Breeze i włączonej integracji API.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Breeze u jej dostawcy oraz ich wdrożenie. W międzyczasie warto rozważyć wyłączenie funkcji integracji API, ograniczenie dostępu do endpointów REST API oraz monitorowanie logów pod kątem podejrzanych żądań POST kierowanych do /wp-json/breeze/v1/clear-all-cache. Priorytetem jest minimalizacja ekspozycji i szybka reakcja na potencjalne incydenty.