CVE-2025-1668: luka w wtyczce WPSchoolPress umożliwiająca usuwanie użytkowników

Co wiadomo

Wtyczka WPSchoolPress dla WordPressa do zarządzania szkołą posiada lukę pozwalającą na usunięcie dowolnego użytkownika bez odpowiedniej weryfikacji uprawnień. Atakujący z poziomem dostępu nauczyciela lub wyższym mogą usunąć konta użytkowników w wersjach do 2.2.16 włącznie.

Wpływ biznesowy

Luka może prowadzić do nieautoryzowanego usuwania kont użytkowników, co wpływa na integralność i dostępność systemu zarządzania szkołą. Może to skutkować zakłóceniem pracy placówki edukacyjnej oraz koniecznością przywracania danych i kont. Operatorzy powinni zwrócić uwagę na potencjalne nadużycia uprawnień w środowisku WordPress.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki WPSchoolPress i ich zastosowanie. W przypadku braku łatki należy ograniczyć dostęp do funkcji usuwania użytkowników do zaufanych administratorów oraz monitorować logi pod kątem podejrzanych działań. Warto również przeprowadzić przegląd uprawnień użytkowników i ograniczyć je do niezbędnego minimum.

Źródła

• NVD
• Reference
• Reference
• Reference