CVE-2025-4855: krytyczna luka wtyczki Support Board dla WordPress

Co wiadomo

Wtyczka Support Board do WordPressa do wersji 3.8.0 zawiera krytyczną lukę umożliwiającą nieautoryzowany dostęp i modyfikację danych poprzez użycie na stałe zakodowanych sekretów w funkcji sb_encryption(). Atakujący może ominąć mechanizmy autoryzacji i wykonywać dowolne akcje AJAX.

Wpływ biznesowy

Luka o wysokim poziomie ryzyka (CVSS 9.8) pozwala nieautoryzowanym osobom na przejęcie kontroli nad funkcjami wtyczki, co może prowadzić do modyfikacji, usunięcia danych lub dalszych ataków na system. Operatorzy stron opartych na WordPress z tą wtyczką powinni traktować zagrożenie jako krytyczne i priorytetowo podjąć działania zabezpieczające.

Rekomendowane działania administratora

Zaleca się natychmiastową aktualizację wtyczki Support Board do najnowszej wersji udostępnionej przez producenta. W przypadku braku dostępnej poprawki należy ograniczyć dostęp do funkcji AJAX, przeglądać logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Regularne monitorowanie i szybkie reagowanie na incydenty jest kluczowe.

Źródła

• NVD
• Reference
• Reference