BB Delete cache – säkerhet & sårbarheter

BB Delete Cache är ett WordPress-tillägg som lägger till en bekväm knapp i adminbaren för att rensa cache från Beaver Builder, ett populärt sidbyggarverktyg. Trots sin enkla funktion har tillägget identifierat säkerhetsproblem som kräver uppmärksamhet.

Identifierade säkerhetsrisker

Tillägget har två kända sårbarheter med allvarlighetsgrader medium och high. Den senaste sårbarheten upptäcktes så sent som oktober 2022, vilket indikerar att säkerhetsproblemen är relativt färska. Med 900 aktiva installationer påverkas ett begränsat men inte obetydligt antal webbplatser.

Praktiska konsekvenser

Sårbarheter av medium-grad kan typiskt leda till begränsade säkerhetsintrång, medan high-graded sårbarheter kan möjliggöra allvarligare angrepp som obehörig åtkomst eller manipulation av webbplatsinnehåll. För ett cache-hanteringstillägg kan detta potentiellt innebära att angripare kan manipulera eller kringgå cachningsfunktioner.

Våra rekommendationer

Vi rekommenderar att noggrant utvärdera om detta tillägg verkligen behövs för er verksamhet. Beaver Builder erbjuder inbyggda cache-hanteringsverktyg som kan vara säkrare alternativ. Om ni väljer att behålla tillägget, säkerställ att det alltid körs i senaste versionen och övervaka säkerhetsuppdateringar kontinuerligt.

Regelbundna uppdateringar av alla WordPress-komponenter är det mest effektiva skyddet mot kända säkerhetshot.