CVE-2025-12010: Ujawnienie wrażliwych danych w wtyczce Authors List dla WordPress

Co wiadomo

Wtyczka Authors List dla WordPress do wersji 2.0.6.1 jest podatna na ujawnienie wrażliwych informacji poprzez możliwość wywołania dowolnej metody klasy Authors_List_Shortcode. Atakujący z uprawnieniami co najmniej na poziomie Współpracownika mogą uzyskać dostęp do danych takich jak hashe haseł, adresy e-mail, nazwy użytkowników oraz klucze aktywacyjne.

Wpływ biznesowy

Podatność umożliwia osobom z dostępem na poziomie Współpracownika lub wyższym wykradanie poufnych danych użytkowników, co może prowadzić do naruszenia prywatności, eskalacji uprawnień oraz dalszych ataków na infrastrukturę WordPress. Organizacje korzystające z tej wtyczki powinny potraktować tę lukę jako istotne zagrożenie dla bezpieczeństwa danych użytkowników.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Authors List i jej instalację. W przypadku braku aktualizacji należy ograniczyć dostęp użytkowników do poziomu niższego niż Współpracownik oraz monitorować logi pod kątem podejrzanych działań związanych z wywołaniami shortcode. Warto również przeprowadzić przegląd uprawnień użytkowników i rozważyć dodatkowe zabezpieczenia w środowisku WordPress.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference