Analityczne wykorzystywanie plików cookies
CVE-2025-12354: Luka wtyczki Live CSS Preview dla WordPress umożliwiająca nieautoryzowaną modyfikację danych
Wtyczka Live CSS Preview dla WordPress do 2.1.4 umożliwia nieautoryzowaną zmianę CSS przez użytkowników z poziomem Subskrybenta i wyższym. Zalecana aktualizacja.
- CVSS
- 4.3 MEDIUM
- EPSS
- 10.25%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Live CSS Preview dla WordPress do wersji 2.1.4 ma lukę pozwalającą uwierzytelnionym użytkownikom z poziomem Subskrybenta i wyższym na nieautoryzowaną zmianę ustawień CSS poprzez brak odpowiedniej weryfikacji uprawnień na endpointzie AJAX 'wp_ajax_frontend_save'.
Wpływ biznesowy
Ta luka może prowadzić do niezamierzonych zmian w wyglądzie witryny, co może wpłynąć na doświadczenie użytkowników i wizerunek firmy. Atakujący z ograniczonymi uprawnieniami mogą modyfikować CSS, co w niektórych przypadkach może zostać wykorzystane do dalszych ataków lub zakłóceń działania serwisu.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Live CSS Preview i jej instalację. W międzyczasie warto ograniczyć dostęp do panelu administracyjnego tylko do zaufanych użytkowników oraz monitorować logi pod kątem podejrzanych działań związanych z endpointem 'wp_ajax_frontend_save'.