Analityczne wykorzystywanie plików cookies
CVE-2025-11163: SmartCrawl SEO dla WordPress umożliwia nieautoryzowaną modyfikację danych
SmartCrawl SEO do WordPress pozwala użytkownikom z uprawnieniami subskrybenta na nieautoryzowaną zmianę ustawień. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 4.3 MEDIUM
- EPSS
- 12.45%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka SmartCrawl SEO dla WordPress do wersji 3.14.3 ma lukę pozwalającą użytkownikom z uprawnieniami subskrybenta i wyższymi na modyfikację ustawień wtyczki bez odpowiedniej weryfikacji uprawnień. Luka wynika z braku sprawdzenia uprawnień w funkcji update_submodule().
Wpływ biznesowy
Atakujący z kontem subskrybenta lub wyższym mogą zmienić konfigurację wtyczki SmartCrawl SEO, co może prowadzić do nieautoryzowanych zmian w optymalizacji SEO strony. Może to wpłynąć na widoczność witryny w wyszukiwarkach oraz zaufanie użytkowników. W środowiskach z wieloma użytkownikami ryzyko nadużyć jest wyższe.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki SmartCrawl SEO u jej dostawcy i ich wdrożenie. W międzyczasie ogranicz dostęp do kont z uprawnieniami subskrybenta i wyższymi oraz monitoruj logi aktywności pod kątem nietypowych zmian konfiguracji. Przeprowadź przegląd uprawnień użytkowników i rozważ wprowadzenie dodatkowych mechanizmów kontroli dostępu.