CVE-2025-0969: Brizy – Page Builder dla WordPress ujawnia wrażliwe dane

Co wiadomo

Wtyczka Brizy – Page Builder dla WordPress w wersjach do 2.7.16 włącznie posiada lukę umożliwiającą ujawnienie wrażliwych informacji poprzez funkcję get_users(). Atakujący z uprawnieniami na poziomie Contributor lub wyższym mogą uzyskać dostęp do adresów e-mail oraz zahashowanych haseł administratorów.

Wpływ biznesowy

Luka ta stanowi poważne zagrożenie dla bezpieczeństwa witryn opartych na WordPress z zainstalowaną wtyczką Brizy. Ujawnienie danych uwierzytelniających administratorów może prowadzić do przejęcia kontroli nad stroną, co z kolei może skutkować utratą danych, defacementem lub innymi atakami. Operatorzy powinni traktować tę lukę jako priorytetową do zaadresowania, zwłaszcza w środowiskach z wieloma użytkownikami o różnym poziomie uprawnień.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Brizy i jej instalację, jeśli jest dostępna nowsza wersja niż 2.7.16. W przypadku braku aktualizacji należy ograniczyć dostęp użytkowników do poziomu Contributor lub wyższego oraz monitorować logi pod kątem podejrzanej aktywności. Dodatkowo warto rozważyć audyt uprawnień użytkowników i wprowadzenie zasad minimalnego dostępu.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference