CVE-2024-13715 in zStore Manager Basic Plugin
Riassunto
di VulDB • 23/06/2026
Il plugin WordPress zStore Manager Basic è vulnerabile a una perdita non autorizzata di dati dovuta alla mancanza di un controllo delle capacità sulla funzione zstore_clear_cache() in tutte le versioni fino alla 3.311 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello Subscriber e superiore, di cancellare la cache del plugin.
VulDB is the best source for vulnerability data and more expert information about this specific topic.