CVE-2025-12681: Ujawnienie wrażliwych danych w wtyczce Comment Edit Core dla WordPress

Co wiadomo

Wtyczka Comment Edit Core – Simple Comment Editing dla WordPressa do wersji 3.1.0 włącznie posiada lukę umożliwiającą nieautoryzowanym atakującym dostęp do wrażliwych informacji poprzez funkcję 'ajax_get_comment'. Atakujący mogą pozyskać dane takie jak identyfikatory użytkowników, adresy IP oraz adresy e-mail.

Wpływ biznesowy

Luka ta może prowadzić do naruszenia prywatności użytkowników oraz zwiększa ryzyko dalszych ataków ukierunkowanych na infrastrukturę WordPress. Administratorzy stron korzystających z tej wtyczki powinni traktować to zagrożenie poważnie, zwłaszcza w środowiskach z dużą liczbą użytkowników i wrażliwymi danymi.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u jej dostawcy i wdrożenie poprawek. W międzyczasie warto ograniczyć dostęp do funkcji AJAX wtyczki, monitorować logi pod kątem podejrzanych zapytań oraz ograniczyć ekspozycję serwisu na zewnątrz. Priorytetowo należy ocenić ryzyko i wdrożyć odpowiednie środki zabezpieczające.

Źródła

• NVD
• Reference
• Reference
• Reference