CVE-2025-32238: luka w kalendarzu rezerwacji online vcita ujawniająca wrażliwe dane

Co wiadomo

Wtyczka Online Booking & Scheduling Calendar dla WordPress firmy vcita posiada lukę umożliwiającą generowanie komunikatów błędów zawierających wrażliwe informacje. Problem dotyczy wersji do 4.5.5 włącznie i pozwala na nieautoryzowany dostęp do osadzonych danych.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystających z tej wtyczki istnieje ryzyko wycieku poufnych informacji poprzez błędy systemowe. Może to prowadzić do naruszenia prywatności użytkowników oraz osłabienia bezpieczeństwa aplikacji, co wymaga uwagi i działań naprawczych.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz jej wdrożenie. W międzyczasie warto ograniczyć ekspozycję usługi, monitorować logi pod kątem podejrzanych zdarzeń oraz priorytetyzować działania zabezpieczające w środowisku WordPress.

Źródła

• NVD
• Reference