CVE-2025-14061: WP Cookie Consent - nieautoryzowana modyfikacja danych

Co wiadomo

Wtyczka WP Cookie Consent do WordPressa (do wersji 4.0.7 włącznie) posiada lukę umożliwiającą nieautoryzowanym atakującym trwałe usunięcie dowolnych postów, stron, załączników i innych typów wpisów poprzez brak sprawdzenia uprawnień w funkcji gdpr_delete_policy_data.

Wpływ biznesowy

Luka pozwala na usunięcie ważnych treści na stronie internetowej bez autoryzacji, co może prowadzić do utraty danych, zakłócenia działania serwisu oraz negatywnego wpływu na reputację firmy. Operatorzy IT powinni traktować tę podatność jako istotne zagrożenie dla integralności zawartości witryny.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki WP Cookie Consent i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do funkcji administracyjnych, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetowo należy ocenić ryzyko i zabezpieczyć środowisko WordPress.

Źródła

• NVD
• Reference
• Reference
• Reference