CVE-2025-0856: Luka w wtyczce PGS Core dla WordPress umożliwiająca nieautoryzowany dostęp

Co wiadomo

Wtyczka PGS Core dla WordPress do wersji 5.8.0 włącznie posiada lukę umożliwiającą nieautoryzowanym atakującym dostęp do funkcji dodawania i modyfikacji opcji wtyczki. Brak odpowiedniej weryfikacji uprawnień pozwala na zmianę i utratę danych.

Wpływ biznesowy

Ta luka bezpieczeństwa może prowadzić do nieautoryzowanych zmian w konfiguracji wtyczki, co zagraża integralności i dostępności danych na stronach opartych na WordPress. Atakujący mogą manipulować ustawieniami, co może skutkować przerwami w działaniu serwisu lub utratą danych. Operatorzy powinni traktować tę lukę jako wysokiego ryzyka i odpowiednio ją adresować.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki PGS Core i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do panelu administracyjnego oraz monitorować logi pod kątem podejrzanych działań. Warto również przeprowadzić przegląd uprawnień użytkowników i wzmocnić zabezpieczenia środowiska WordPress.

Źródła

• NVD
• Reference
• Reference