Analityczne wykorzystywanie plików cookies
CVE-2025-14371: Nieautoryzowana modyfikacja danych w wtyczce AI Autotagger dla WordPress
Wtyczka AI Autotagger dla WordPress umożliwia nieautoryzowaną zmianę tagów i kategorii przez użytkowników Contributor i wyższych. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 4.3 MEDIUM
- EPSS
- 9.34%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Tag, Category, and Taxonomy Manager – AI Autotagger z OpenAI dla WordPress do wersji 3.41.0 posiada lukę umożliwiającą użytkownikom z uprawnieniami Contributor i wyższymi nieautoryzowaną zmianę taksonomii (tagów, kategorii) na dowolnych wpisach, także tych, których nie są właścicielami.
Wpływ biznesowy
Luka ta może prowadzić do nieautoryzowanych zmian w strukturze taksonomii witryny, co może wpłynąć na organizację treści oraz SEO. Atakujący z uprawnieniami Contributor mogą manipulować tagami i kategoriami, co może powodować dezorientację użytkowników i potencjalne problemy z zarządzaniem treścią.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy i jej wdrożenie. W międzyczasie warto ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi zmian taksonomii oraz przeprowadzić audyt użytkowników z uprawnieniami Contributor i wyższymi.