CVE-2025-12071: Luka IDOR w wtyczce Frontend User Notes dla WordPress

Co wiadomo

Wtyczka Frontend User Notes dla WordPress do wersji 2.1.0 ma lukę typu Insecure Direct Object Reference (IDOR) w punkcie końcowym AJAX 'funp_ajax_modify_notes'. Umożliwia to uwierzytelnionym użytkownikom z poziomem Subskrybenta i wyższym modyfikację notatek należących do innych użytkowników.

Wpływ biznesowy

Atakujący z dostępem na poziomie Subskrybenta mogą zmieniać notatki innych użytkowników, co może prowadzić do naruszenia integralności danych i potencjalnego wpływu na reputację serwisu. Luka ta może być wykorzystana do manipulacji treścią, co zagraża zaufaniu użytkowników i stabilności aplikacji.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Frontend User Notes i jej instalację. W przypadku braku łatki należy ograniczyć dostęp do funkcji modyfikacji notatek tylko do zaufanych użytkowników oraz monitorować logi pod kątem podejrzanych działań. Warto również przeprowadzić przegląd uprawnień użytkowników i priorytetyzować wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference