CVE-2025-2331: luka w wtyczce GiveWP umożliwiająca wyciek wrażliwych danych

Co wiadomo

Wtyczka GiveWP dla WordPress do zbierania darowizn jest podatna na wyciek wrażliwych informacji w wersjach do 3.22.1 włącznie. Luka wynika z błędnej konfiguracji sprawdzania uprawnień, co pozwala użytkownikom z poziomem Subskrybenta i wyższym na dostęp do danych o darczyńcach i kwotach darowizn.

Wpływ biznesowy

Atakujący z kontem o minimalnych uprawnieniach mogą uzyskać dostęp do poufnych danych dotyczących darowizn, co może prowadzić do naruszenia prywatności darczyńców i utraty zaufania. Organizacje korzystające z GiveWP powinny traktować tę lukę poważnie, gdyż wyciek danych może mieć konsekwencje prawne i reputacyjne.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki GiveWP i ich wdrożenie. W międzyczasie warto ograniczyć uprawnienia użytkowników do niezbędnego minimum, przejrzeć logi pod kątem podejrzanej aktywności oraz monitorować dostęp do danych darczyńców. Priorytetem jest szybka reakcja i minimalizacja ryzyka wycieku danych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference