CVE-2025-11227: luka w wtyczce GiveWP umożliwiająca wyciek informacji

Co wiadomo

Wtyczka GiveWP dla WordPressa do zarządzania darowiznami jest podatna na wyciek informacji w wersjach do 4.10.0 włącznie. Brak weryfikacji uprawnień w kilku funkcjach pozwala nieautoryzowanym użytkownikom na dostęp do prywatnych i roboczych formularzy darowizn oraz zarchiwizowanych kampanii.

Wpływ biznesowy

Ta luka może prowadzić do ujawnienia poufnych danych dotyczących darowizn i kampanii, co może naruszyć prywatność darczyńców oraz zaszkodzić reputacji organizacji. Operatorzy stron korzystających z GiveWP powinni traktować tę podatność poważnie, zwłaszcza jeśli przechowują wrażliwe informacje w formularzach i kampaniach.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki GiveWP u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp do formularzy i kampanii, monitorować logi pod kątem podejrzanych działań oraz ocenić ryzyko ekspozycji danych. Priorytetowo traktuj aktualizacje zabezpieczeń i minimalizuj publiczny dostęp do wrażliwych zasobów.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference