CVE-2025-0318: luka wtyczki Ultimate Member umożliwiająca wyciek informacji

Co wiadomo

Wtyczka Ultimate Member dla WordPressa do zarządzania profilami użytkowników i członkostwem jest podatna na wyciek informacji poprzez różne komunikaty błędów w odpowiedziach. Luka dotyczy wszystkich wersji do 2.9.1 włącznie i pozwala nieautoryzowanym atakującym na wykradanie danych z tabeli wp_usermeta.

Wpływ biznesowy

Atakujący mogą wykorzystać tę podatność do uzyskania dostępu do wrażliwych danych użytkowników przechowywanych w bazie WordPressa, co może prowadzić do naruszenia prywatności i dalszych ataków na infrastrukturę. Wyciek informacji może osłabić zaufanie użytkowników i wymagać kosztownych działań naprawczych oraz audytów bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Ultimate Member u dostawcy i ich wdrożenie. W międzyczasie warto ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem podejrzanych aktywności oraz przeprowadzić przegląd uprawnień użytkowników. Priorytetowo traktuj aktualizacje i rozważ wdrożenie dodatkowych mechanizmów zabezpieczających dostęp do danych użytkowników.

Źródła

• NVD
• Reference
• Reference