CVE-2025-5957: Luka wtyczki WordPress Guest Support umożliwia nieautoryzowane usuwanie zgłoszeń

Co wiadomo

Wtyczka Guest Support dla WordPress do obsługi zgłoszeń klientów posiada lukę w funkcji 'deleteMassTickets', która nie sprawdza uprawnień użytkownika. Pozwala to nieautoryzowanym atakującym na usuwanie dowolnych zgłoszeń wsparcia w wersjach do 1.2.2 włącznie.

Wpływ biznesowy

Luka może prowadzić do utraty ważnych danych zgłoszeń wsparcia klienta, co wpływa na jakość obsługi i może powodować zakłócenia w działaniu działu wsparcia. Atakujący bez uwierzytelnienia mogą usuwać zgłoszenia, co utrudnia śledzenie problemów i rozwiązywanie ich na czas.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy i jej wdrożenie. W międzyczasie warto ograniczyć dostęp do panelu WordPress oraz monitorować logi pod kątem podejrzanych działań związanych z usuwaniem zgłoszeń. Priorytetowo traktuj przegląd uprawnień użytkowników i zabezpieczenie środowiska WordPress.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference