CVE-2025-2289: luka w motywie Zegen dla WordPress umożliwiająca nieautoryzowany dostęp

Co wiadomo

Motyw Zegen - Church WordPress Theme dla WordPressa do wersji 1.1.9 włącznie posiada lukę polegającą na braku weryfikacji uprawnień w kilku punktach końcowych AJAX. Pozwala to uwierzytelnionym użytkownikom z poziomem subskrybenta i wyższym na importowanie, eksportowanie oraz aktualizowanie opcji motywu.

Wpływ biznesowy

Luka ta może prowadzić do nieautoryzowanych zmian w konfiguracji motywu, co może wpłynąć na wygląd i funkcjonalność strony internetowej. Dla operatorów IT oznacza to ryzyko manipulacji ustawieniami witryny przez użytkowników o ograniczonych uprawnieniach, co może skutkować koniecznością przywracania konfiguracji lub analizą incydentu.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji motywu Zegen u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp do kont z uprawnieniami subskrybenta i wyższymi, monitorować logi pod kątem podejrzanych działań oraz ocenić ekspozycję serwisu na potencjalne ataki.

Źródła

• NVD
• Reference
• Reference