CVE-2025-10303: Luka w wtyczce Library Management System dla WordPress umożliwia nieautoryzowaną modyfikację danych

Co wiadomo

Wtyczka Library Management System dla WordPress do wersji 3.1 włącznie posiada lukę polegającą na braku weryfikacji uprawnień w funkcji owt7_library_management_ajax_handler(). Pozwala to użytkownikom z uprawnieniami na poziomie Subskrybenta i wyższymi na modyfikację ustawień i funkcji wtyczki.

Wpływ biznesowy

Atakujący z kontem o niskim poziomie uprawnień mogą zmieniać konfigurację wtyczki, co może prowadzić do nieautoryzowanych zmian w zarządzaniu biblioteką online. Może to wpłynąć na integralność danych i funkcjonalność serwisu, zwiększając ryzyko nadużyć lub zakłóceń w działaniu systemu.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy i ich wdrożenie. W międzyczasie warto ograniczyć dostęp użytkowników do poziomu Subskrybenta lub wyższego oraz monitorować logi pod kątem nietypowych działań związanych z wtyczką. Priorytetowo należy ocenić ekspozycję systemu i wprowadzić odpowiednie środki ograniczające ryzyko.

Źródła

• NVD
• Reference
• Reference
• Reference