CVE-2025-13493: Luka wtyczki Latest Registered Users dla WordPress umożliwiająca nieautoryzowany eksport danych użytkowników

Co wiadomo

Wtyczka Latest Registered Users dla WordPress w wersjach do 1.4 włącznie posiada lukę pozwalającą na nieautoryzowany eksport danych użytkowników. Brak odpowiedniej autoryzacji i walidacji nonce w funkcji obsługującej formularz umożliwia atakującym pobranie szczegółowych informacji o użytkownikach w formacie CSV.

Wpływ biznesowy

Luka ta może prowadzić do wycieku danych użytkowników, co stanowi poważne zagrożenie dla prywatności i bezpieczeństwa. Organizacje korzystające z tej wtyczki mogą narazić się na utratę zaufania klientów oraz potencjalne konsekwencje prawne związane z ochroną danych osobowych. Atakujący mogą pozyskać pełne dane użytkowników, z wyjątkiem haseł i tokenów, co może być wykorzystane do dalszych ataków.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Latest Registered Users i jej instalację. W przypadku braku łatki, należy ograniczyć dostęp do funkcji eksportu danych, przeanalizować logi pod kątem podejrzanych aktywności oraz wprowadzić dodatkowe mechanizmy autoryzacji i walidacji. Priorytetem jest szybkie zminimalizowanie ryzyka wycieku danych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference