CVE-2025-13528: Nieautoryzowany dostęp do danych w wtyczce Feedback Modal for Website WordPress

Co wiadomo

Wtyczka Feedback Modal for Website dla WordPress do wersji 1.0.1 ma lukę umożliwiającą nieautoryzowanym użytkownikom eksportowanie wszystkich danych opinii w formacie CSV lub JSON poprzez brak odpowiedniej kontroli uprawnień w funkcji 'handle_export'.

Wpływ biznesowy

Luka pozwala atakującym bez uwierzytelnienia na wyeksportowanie poufnych danych opinii klientów, co może prowadzić do naruszenia prywatności i utraty zaufania użytkowników. Organizacje korzystające z tej wtyczki powinny rozważyć ryzyko wycieku danych oraz potencjalne konsekwencje prawne i reputacyjne.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz jej instalację. W międzyczasie warto ograniczyć dostęp do funkcji eksportu danych, monitorować logi pod kątem podejrzanych działań oraz ocenić ekspozycję serwisu na ataki. Priorytetem jest szybkie wdrożenie poprawek lub zastosowanie środków zapobiegawczych.

Źródła

• NVD
• Reference
• Reference
• Reference