Уразливість у плагіні zStore Manager Basic для WordPress дозволяє несанкціоноване очищення кешу

Що відомо

Плагін zStore Manager Basic для WordPress має уразливість через відсутність перевірки прав у функції zstore_clear_cache(), що дозволяє користувачам з рівнем доступу Subscriber і вище очищувати кеш плагіна без належних прав. Уразливість присутня у всіх версіях до 3.311 включно.

Бізнес-вплив

Ця уразливість може призвести до втрати кешованих даних плагіна, що може вплинути на продуктивність та стабільність роботи вебсайту. Для ІТ-операторів це означає потенційні перебої в роботі та необхідність додаткового моніторингу стану кешу та активності користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх за наявності. Також слід обмежити права користувачів до мінімально необхідних, переглянути журнали доступу на предмет підозрілої активності та зменшити експозицію плагіна, якщо це можливо.

Джерела

• NVD
• Reference
• Reference