Analityczne wykorzystywanie plików cookies
CVE-2025-14574: wyciek wrażliwych danych w wtyczce weDocs dla WordPress
Luka w weDocs do WordPress umożliwia nieautoryzowany dostęp do kluczy API. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 5.3 MEDIUM
- EPSS
- 24.17%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka weDocs dla WordPress w wersjach do 2.1.15 włącznie posiada lukę umożliwiającą nieautoryzowany dostęp do wrażliwych informacji poprzez endpoint REST API /wp-json/wp/v2/docs/settings. Atakujący mogą wyciągnąć m.in. klucze API usług zewnętrznych.
Wpływ biznesowy
Luka ta może prowadzić do ujawnienia poufnych danych, co stwarza ryzyko nadużyć i naruszenia bezpieczeństwa systemów korzystających z wtyczki weDocs. Operatorzy stron WordPress powinni rozważyć wpływ na ochronę danych i potencjalne konsekwencje dla reputacji oraz zgodności z regulacjami.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki weDocs i jej instalację. W przypadku braku łatki należy ograniczyć dostęp do endpointu REST API, monitorować logi pod kątem podejrzanych żądań oraz przeprowadzić przegląd używanych kluczy API i ich ewentualną rotację.