CVE-2025-2568: Nieautoryzowany dostęp i modyfikacja danych w wtyczce Vayu Blocks dla WordPress

Co wiadomo

Wtyczka Vayu Blocks – Gutenberg Blocks for WordPress & WooCommerce w wersjach 1.0.4 do 1.2.1 posiada lukę umożliwiającą nieautoryzowany dostęp i modyfikację danych. Brak odpowiednich kontroli uprawnień w funkcjach obsługujących przełączniki pozwala atakującym na odczyt i zmianę opcji wtyczki.

Wpływ biznesowy

Luka może prowadzić do nieautoryzowanego odczytu i zmiany konfiguracji wtyczki, co może wpłynąć na stabilność i bezpieczeństwo witryny. Atakujący mogą manipulować ustawieniami, co w skrajnych przypadkach może prowadzić do dalszych naruszeń bezpieczeństwa lub zakłóceń działania sklepu internetowego opartego na WooCommerce.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie wersji wtyczki Vayu Blocks i aktualizację do najnowszej dostępnej wersji, w której luka została załatana. W przypadku braku aktualizacji warto ograniczyć dostęp do funkcji wtyczki, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić audyt uprawnień użytkowników. Priorytetowo traktuj wdrożenie poprawek i zabezpieczeń.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference