CVE-2025-4520: luka w wtyczce Uncanny Automator umożliwiająca nieautoryzowaną modyfikację danych

Co wiadomo

Wtyczka Uncanny Automator dla WordPressa do wersji 6.4.0.2 zawiera lukę polegającą na braku odpowiedniej weryfikacji uprawnień w kilku funkcjach AJAX. Pozwala to uwierzytelnionym użytkownikom z uprawnieniami na poziomie subskrybenta lub wyższymi na modyfikację ustawień wtyczki.

Wpływ biznesowy

Luka ta może prowadzić do nieautoryzowanych zmian konfiguracji wtyczki, co może wpłynąć na działanie automatyzacji w środowisku WordPress. Atakujący z podstawowymi uprawnieniami mogą wykorzystać tę podatność do eskalacji wpływu na witrynę, co stwarza ryzyko dla integralności i stabilności systemu.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Uncanny Automator u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp użytkowników do poziomu subskrybenta i wyżej oraz monitorować logi systemowe pod kątem podejrzanych działań związanych z konfiguracją wtyczki.

Źródła

• NVD
• Reference
• Reference