CVE-2025-12156: Luka w wtyczce Ai Auto Tool Content Writing Assistant dla WordPress umożliwia nieautoryzowaną modyfikację danych

Co wiadomo

Wtyczka Ai Auto Tool Content Writing Assistant (Gemini Writer, ChatGPT) All in One dla WordPress w wersjach 2.0.7 do 2.2.6 posiada lukę pozwalającą na modyfikację danych bez odpowiedniej weryfikacji uprawnień. Atakujący z poziomem dostępu Subskrybenta lub wyższym mogą tworzyć i publikować dowolne posty.

Wpływ biznesowy

Luka ta może prowadzić do publikacji nieautoryzowanych treści na stronach WordPress, co może zaszkodzić reputacji firmy oraz wpłynąć na integralność i wiarygodność publikowanych informacji. Operatorzy CMS powinni zwrócić uwagę na potencjalne ryzyko nieautoryzowanych zmian i możliwe naruszenia bezpieczeństwa danych.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Ai Auto Tool Content Writing Assistant i ich wdrożenie. W przypadku braku łatki, ograniczenie dostępu użytkowników do poziomu wyższego niż Subskrybent oraz monitorowanie logów pod kątem podejrzanych działań. Priorytetowe traktowanie tej luki w procesie zarządzania podatnościami.

Źródła

• NVD
• Reference
• Reference