Уразливість обходу авторизації в плагіні Cache Purger для WordPress

Що відомо

Плагін Cache Purger для WordPress версій до 2.3.20 включно має уразливість обходу авторизації, що дозволяє автентифікованим користувачам з рівнем доступу підписника та вище видаляти журнал аудиту очищення кешу. Це призводить до втрати історії аудиту очищення кешу.

Бізнес-вплив

Для власників веб-інфраструктури на базі WordPress ця уразливість може призвести до втрати важливої інформації про операції очищення кешу, що ускладнює аудит та виявлення потенційних проблем. Зловмисники з мінімальним рівнем доступу можуть знищити журнал аудиту, що знижує прозорість і контроль за станом системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Cache Purger від розробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ користувачів до плагіна, переглянути журнали на предмет підозрілої активності та впровадити додаткові заходи контролю доступу. Пріоритетно зменшити кількість користувачів з правами, що дозволяють виконувати такі дії.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference