CVE-2025-12630: Wtyczka Upload.am dla WordPress umożliwia nieautoryzowany dostęp do opcji strony

Co wiadomo

Wtyczka Upload.am dla WordPress w wersjach przed 1.0.1 posiada lukę pozwalającą użytkownikom z rolą współpracownika na przeglądanie opcji witryny przez brak odpowiedniej weryfikacji uprawnień w obsłudze żądań AJAX.

Wpływ biznesowy

Luka ta może prowadzić do ujawnienia poufnych ustawień witryny, co zwiększa ryzyko dalszych ataków lub nieautoryzowanych zmian konfiguracji. Administratorzy stron korzystających z tej wtyczki powinni zwrócić uwagę na potencjalne narażenie danych i ryzyko naruszenia bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się jak najszybszą aktualizację wtyczki Upload.am do wersji 1.0.1 lub nowszej, w której luka została załatana. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp użytkowników o niższych uprawnieniach oraz monitorować logi serwera pod kątem podejrzanych żądań AJAX.

Źródła

• NVD
• Reference