CVE-2025-1404: Nieautoryzowany dostęp do danych w wtyczce Secure Copy Content Protection dla WordPress

Co wiadomo

Wtyczka Secure Copy Content Protection and Content Locking dla WordPress do wersji 4.4.7 ma lukę umożliwiającą nieautoryzowany dostęp do listy adresów e-mail zarejestrowanych użytkowników. Problem wynika z braku odpowiedniej kontroli uprawnień w funkcji ays_sccp_reports_user_search().

Wpływ biznesowy

Luka pozwala atakującym bez uwierzytelnienia na pozyskanie danych użytkowników, co może prowadzić do naruszenia prywatności i dalszych ataków phishingowych. Operatorzy stron opartych na WordPress powinni traktować tę podatność jako średniego ryzyka, zwłaszcza jeśli wtyczka jest aktywna i używana do zarządzania treściami chronionymi.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Secure Copy Content Protection i jej instalację. W przypadku braku łatki należy ograniczyć dostęp do funkcji raportowania oraz monitorować logi pod kątem podejrzanych zapytań. Warto również przeprowadzić przegląd uprawnień użytkowników i rozważyć dodatkowe zabezpieczenia dostępu.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference