CVE-2025-11891: Ujawnienie wrażliwych informacji w wtyczce Shelf Planner dla WordPress

Co wiadomo

Wtyczka Shelf Planner dla WordPress w wersjach do 2.8.1 włącznie narażona jest na ujawnienie wrażliwych informacji poprzez publicznie dostępne pliki logów. Atakujący bez uwierzytelnienia mogą uzyskać dostęp do potencjalnie poufnych danych zawartych w tych plikach.

Wpływ biznesowy

Narażenie na ujawnienie wrażliwych informacji może prowadzić do wycieku danych, co zagraża prywatności i bezpieczeństwu użytkowników oraz może wpłynąć na reputację firmy. Administratorzy stron korzystających z tej wtyczki powinni traktować tę lukę jako średniego ryzyka i podjąć odpowiednie działania w celu ograniczenia ekspozycji danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Shelf Planner u jej dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp do plików logów, monitorować system pod kątem nieautoryzowanego dostępu oraz przeprowadzić przegląd i analizę logów w celu wykrycia potencjalnych incydentów.

Źródła

• NVD
• Reference
• Reference