Analityczne wykorzystywanie plików cookies
CVE-2025-15527: WP Recipe Maker narażony na wyciek informacji
WP Recipe Maker do 10.2.2 umożliwia wyciek danych postów dla użytkowników z uprawnieniami Contributor i wyższymi. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 4.3 MEDIUM
- EPSS
- 24.24%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka WP Recipe Maker dla WordPress w wersjach do 10.2.2 włącznie posiada lukę umożliwiającą ujawnienie informacji poprzez funkcję api_get_post_summary. Atakujący z uprawnieniami co najmniej na poziomie Współtwórcy mogą uzyskać dostęp do danych postów, do których normalnie nie mają dostępu, w tym chronionych hasłem, prywatnych lub szkiców.
Wpływ biznesowy
Luka pozwala na nieautoryzowany dostęp do treści postów, co może prowadzić do wycieku poufnych informacji i naruszenia prywatności. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko związane z dostępem użytkowników o ograniczonych uprawnieniach do wrażliwych danych. Może to wpłynąć na reputację firmy oraz wymagać dodatkowych działań naprawczych.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki WP Recipe Maker i ich wdrożenie. W międzyczasie warto ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi pod kątem podejrzanej aktywności oraz przeanalizować ekspozycję danych. Priorytetem jest szybka reakcja i minimalizacja ryzyka wycieku informacji.