CVE-2025-10731: Ujawnienie wrażliwych danych w wtyczce ReviewX dla WordPress

Co wiadomo

Wtyczka ReviewX – WooCommerce Product Reviews z wieloma funkcjami dla WordPress do wersji 2.2.12 jest podatna na ujawnienie wrażliwych informacji poprzez funkcję allReminderSettings. Nieautoryzowani atakujący mogą uzyskać tokeny uwierzytelniające i ominąć ograniczenia administratora, uzyskując dostęp do danych takich jak szczegóły zamówień, dane osobowe i kontaktowe użytkowników.

Wpływ biznesowy

Podatność pozwala na nieautoryzowany dostęp do poufnych danych klientów i zamówień, co może prowadzić do naruszenia prywatności, utraty zaufania klientów oraz potencjalnych konsekwencji prawnych. Operatorzy IT i właściciele infrastruktury powinni traktować tę lukę poważnie, zwłaszcza jeśli korzystają z wtyczki ReviewX w środowisku produkcyjnym.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki ReviewX u dostawcy i ich wdrożenie. W międzyczasie ogranicz dostęp do panelu administracyjnego, monitoruj logi pod kątem podejrzanej aktywności oraz rozważ ograniczenie ekspozycji serwisu na zewnątrz. Priorytetyzuj działania zabezpieczające w oparciu o ryzyko i krytyczność danych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference