CVE-2025-1778: Luka w motywie Art Theme dla WordPress umożliwiająca nieautoryzowany dostęp

Co wiadomo

Motyw Art Theme dla WordPress do wersji 3.12.2.3 ma lukę polegającą na braku weryfikacji uprawnień w funkcji AJAX 'arttheme_theme_option_restore'. Umożliwia to użytkownikom z poziomem subskrybenta i wyższym usunięcie opcji motywu.

Wpływ biznesowy

Ta luka może prowadzić do nieautoryzowanego usunięcia ustawień motywu, co może wpłynąć na wygląd i funkcjonalność strony internetowej. Operatorzy CMS powinni zwrócić uwagę na potencjalne zakłócenia działania witryny oraz ryzyko związane z dostępem użytkowników o ograniczonych uprawnieniach.

Rekomendowane działania administratora

Zaleca się sprawdzenie dostępności aktualizacji motywu Art Theme u dostawcy oraz ich niezwłoczne zastosowanie. W międzyczasie warto ograniczyć dostęp użytkowników do poziomu subskrybenta i wyższego oraz monitorować logi systemowe pod kątem podejrzanych działań związanych z funkcją 'arttheme_theme_option_restore'.

Źródła

• NVD
• Reference
• Reference