CVE-2025-47534: Luka w autoryzacji w Wordpress Auto Spinner

Co wiadomo

Wtyczka Wordpress Auto Spinner do wersji 3.25.0 zawiera lukę w autoryzacji, która pozwala na obejście nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem wynika z braku odpowiedniej weryfikacji uprawnień użytkowników.

Wpływ biznesowy

Luka może umożliwić nieautoryzowanym użytkownikom dostęp do funkcji wtyczki, co może prowadzić do niezamierzonych zmian w treści lub konfiguracji serwisu opartego na Wordpress. Operatorzy powinni ocenić ryzyko związane z wykorzystaniem tej luki, zwłaszcza w środowiskach z wieloma użytkownikami o różnych poziomach uprawnień.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Wordpress Auto Spinner i jej instalację. W przypadku braku łatki należy ograniczyć dostęp do panelu administracyjnego oraz monitorować logi pod kątem podejrzanych działań. Warto również zweryfikować konfigurację kontroli dostępu i priorytetyzować działania naprawcze.

Źródła

• NVD
• Reference