CVE-2025-14742: WP Recipe Maker narażony na nieautoryzowany dostęp do danych

Co wiadomo

Wtyczka WP Recipe Maker dla WordPressa posiada lukę umożliwiającą nieautoryzowany dostęp do danych poprzez brak odpowiedniej weryfikacji uprawnień w funkcjach ajax_search_recipes i ajax_get_recipe. Atakujący z poziomem dostępu Subskrybenta lub wyższym mogą uzyskać dostęp do wrażliwych przepisów, w tym wersji roboczych, oczekujących i prywatnych.

Wpływ biznesowy

Luka ta może prowadzić do wycieku poufnych informacji o przepisach, co może naruszyć prywatność użytkowników oraz zaszkodzić reputacji właścicieli stron korzystających z tej wtyczki. Operatorzy IT powinni zwrócić uwagę na możliwość nieautoryzowanego dostępu i potencjalne naruszenia danych, szczególnie w środowiskach z wieloma użytkownikami o różnym poziomie uprawnień.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki WP Recipe Maker i jej instalację, jeśli jest dostępna. W przypadku braku łatki należy ograniczyć dostęp użytkowników do poziomu Subskrybenta lub wyższego oraz monitorować logi pod kątem podejrzanych zapytań do funkcji ajax_search_recipes i ajax_get_recipe. Warto również rozważyć tymczasowe wyłączenie funkcji AJAX związanych z przepisami do czasu wdrożenia poprawki.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference