Analityczne wykorzystywanie plików cookies
CVE-2025-4796: Luka wtyczki Eventin umożliwiająca eskalację uprawnień
Wtyczka Eventin WordPress do 4.0.34 umożliwia eskalację uprawnień przez zmianę e-mail i reset hasła. Zalecane szybkie aktualizacje i monitorowanie.
- CVSS
- 8.8 HIGH
- EPSS
- 43.47%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- eventin
Co wiadomo
Wtyczka Eventin dla WordPressa do wersji 4.0.34 włącznie zawiera lukę pozwalającą na eskalację uprawnień poprzez przejęcie konta. Atakujący z uprawnieniami co najmniej na poziomie współpracownika mogą zmieniać adresy e-mail innych użytkowników, w tym administratorów, co umożliwia reset hasła i dostęp do konta.
Wpływ biznesowy
Luka ta stanowi poważne zagrożenie dla bezpieczeństwa stron opartych na WordPress z zainstalowaną wtyczką Eventin, gdyż pozwala na przejęcie kont o wysokich uprawnieniach. Może to prowadzić do nieautoryzowanego dostępu, modyfikacji treści, a nawet całkowitej kompromitacji serwisu. Operatorzy powinni traktować tę lukę jako krytyczną i priorytetowo podejść do jej eliminacji.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Eventin u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi pod kątem podejrzanych zmian adresów e-mail i resetów haseł oraz rozważyć tymczasowe wyłączenie wtyczki, jeśli to możliwe.