CVE-2025-12975: Luka w CTX Feed – WooCommerce Product Feed Manager umożliwia nieautoryzowaną instalację wtyczek

Co wiadomo

Wtyczka CTX Feed – WooCommerce Product Feed Manager dla WordPressa do wersji 6.6.11 ma lukę pozwalającą użytkownikom z uprawnieniami Shop Manager na instalację dowolnych wtyczek bez odpowiedniej weryfikacji. Może to prowadzić do zdalnego wykonania kodu przez atakujących.

Wpływ biznesowy

Atakujący z dostępem na poziomie Shop Manager mogą wykorzystać tę lukę do instalacji złośliwych wtyczek, co zagraża integralności i bezpieczeństwu serwisu. Może to skutkować przejęciem kontroli nad stroną, wyciekiem danych lub innymi poważnymi incydentami bezpieczeństwa. Operatorzy powinni traktować tę lukę jako wysokiego ryzyka i działać szybko, aby ograniczyć potencjalne szkody.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie wtyczki CTX Feed – WooCommerce Product Feed Manager do wersji nienarażonej na tę lukę. W przypadku braku dostępnej aktualizacji należy ograniczyć dostęp do kont z uprawnieniami Shop Manager oraz monitorować logi pod kątem podejrzanych działań. Przegląd i weryfikacja zainstalowanych wtyczek oraz audyt uprawnień użytkowników również są wskazane.

Źródła

• NVD
• Reference
• Reference
• Reference