CVE-2025-11701: Nieautoryzowany dostęp do załączników wtyczki Zip Attachments dla WordPress

Co wiadomo

Wtyczka Zip Attachments dla WordPress do wersji 1.6 ma lukę umożliwiającą nieautoryzowany dostęp do danych. Brak sprawdzenia uprawnień i walidacji statusu wpisu pozwala atakującym pobierać załączniki z prywatnych i chronionych hasłem postów.

Wpływ biznesowy

Luka może prowadzić do wycieku poufnych danych przechowywanych jako załączniki w prywatnych lub zabezpieczonych postach WordPress. Operatorzy stron korzystających z tej wtyczki powinni traktować to jako zagrożenie dla prywatności i integralności danych, co może skutkować utratą zaufania użytkowników oraz potencjalnymi konsekwencjami prawnymi.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Zip Attachments i ich instalację. W przypadku braku łatki należy ograniczyć dostęp do wtyczki, przeglądnąć logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie funkcji pobierania załączników z chronionych postów. Priorytetowo należy monitorować i minimalizować ekspozycję serwisu na ataki.

Źródła

• NVD
• Reference
• Reference
• Reference