CVE-2025-13696: Ujawnienie wrażliwych danych w wtyczce Zigaform dla WordPress

Co wiadomo

Wtyczka Zigaform dla WordPress w wersjach do 7.6.5 narażona jest na ujawnienie wrażliwych informacji. Publiczny punkt AJAX umożliwia nieautoryzowany dostęp do danych przesłanych w formularzach, w tym danych osobowych i płatności, bez weryfikacji uprawnień.

Wpływ biznesowy

Atakujący bez uwierzytelnienia mogą pozyskać poufne dane przesłane przez użytkowników formularzy, co może prowadzić do naruszenia prywatności i potencjalnych strat finansowych. Operatorzy stron korzystających z tej wtyczki powinni traktować tę lukę jako poważne zagrożenie dla bezpieczeństwa danych klientów i reputacji firmy.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Zigaform u dostawcy oraz jej instalację. W międzyczasie warto ograniczyć dostęp do punktów AJAX, monitorować logi pod kątem podejrzanych zapytań oraz ograniczyć ekspozycję formularzy zawierających wrażliwe dane. Priorytetem jest szybka weryfikacja i wdrożenie poprawek bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference