Analityczne wykorzystywanie plików cookies
CVE-2025-1657: podatność w wtyczce uListing dla WordPress
Wtyczka uListing dla WordPress ma poważną lukę umożliwiającą modyfikację danych i wstrzyknięcie kodu PHP. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 8.8 HIGH
- EPSS
- 32.95%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- ulisting
Co wiadomo
Wtyczka uListing dla WordPress zawiera lukę umożliwiającą nieautoryzowaną modyfikację danych oraz wstrzyknięcie obiektów PHP przez brak odpowiedniej kontroli uprawnień w akcji AJAX stm_listing_ajax we wszystkich wersjach do 2.2.0 włącznie. Atakujący z poziomem subskrybenta lub wyższym mogą modyfikować metadane wpisów i wstrzykiwać obiekty PHP, które mogą zostać niebezpiecznie odserializowane.
Wpływ biznesowy
Luka ta stanowi poważne zagrożenie dla bezpieczeństwa stron opartych na WordPress z zainstalowaną wtyczką uListing, gdyż umożliwia atakującym eskalację uprawnień i potencjalne wykonanie złośliwego kodu. Może to prowadzić do naruszenia integralności danych oraz kompromitacji całej witryny, co wpływa negatywnie na dostępność i reputację firmy.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki uListing u jej dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp do panelu administracyjnego tylko do zaufanych użytkowników, monitorować logi pod kątem podejrzanych działań oraz rozważyć zastosowanie dodatkowych mechanizmów zabezpieczających przed nieautoryzowanym dostępem i wstrzyknięciem kodu.