Analityczne wykorzystywanie plików cookies
CVE-2025-11510: Luka wtyczki FileBird umożliwiająca nieautoryzowaną modyfikację danych
Luka w FileBird WordPress pozwala na reset konfiguracji przez użytkowników z uprawnieniami autora i wyższymi. Zalecane aktualizacje i monitorowanie.
- CVSS
- 4.3 MEDIUM
- EPSS
- 15.19%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka FileBird – WordPress Media Library Folders & File Manager do WordPressa posiada lukę pozwalającą na nieautoryzowaną modyfikację danych poprzez brak sprawdzenia uprawnień w funkcji /filebird/v1/fb-wipe-clear-all-data. Atakujący z uprawnieniami autora lub wyższymi mogą zresetować wszystkie dane konfiguracyjne wtyczki.
Wpływ biznesowy
Luka ta może prowadzić do utraty lub zmiany konfiguracji wtyczki, co może zakłócić zarządzanie mediami w witrynie WordPress. Może to wpłynąć na dostępność i integralność danych multimedialnych, a także wymagać przywracania ustawień lub ponownej konfiguracji, generując dodatkowe koszty operacyjne.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki FileBird i jej instalację. W przypadku braku łatki warto ograniczyć dostęp do panelu WordPress tylko do zaufanych użytkowników oraz monitorować logi pod kątem podejrzanych działań związanych z resetowaniem konfiguracji. Priorytetowo traktuj aktualizacje i audyt uprawnień użytkowników.