CVE-2025-14342: Luka w wtyczce Squirrly SEO dla WordPress umożliwia nieautoryzowaną modyfikację danych

Co wiadomo

Wtyczka Squirrly SEO dla WordPress do wersji 12.4.14 ma lukę pozwalającą użytkownikom z uprawnieniami Subskrybenta i wyższymi na odłączenie strony od usługi chmurowej Squirrly poprzez brak odpowiedniej weryfikacji uprawnień w funkcji sq_ajax_uninstall.

Wpływ biznesowy

Atakujący z dostępem na poziomie Subskrybenta mogą zakłócić integrację strony z usługą chmurową Squirrly, co może wpłynąć na funkcjonalność SEO i zarządzanie danymi. Dla operatorów IT oznacza to ryzyko utraty kontroli nad konfiguracją SEO oraz potencjalne problemy z widocznością strony w wyszukiwarkach.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Squirrly SEO i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp użytkowników do poziomu Subskrybenta lub wyższego oraz monitorować logi pod kątem podejrzanych działań związanych z funkcją odinstalowywania wtyczki. Warto również rozważyć audyt uprawnień użytkowników i wprowadzenie zasad minimalnych uprawnień.

Źródła

• NVD
• Reference
• Reference
• Reference