CVE-2025-60223: Usunięcie plików przez subskrybenta w WPBot Pro WordPress Chatbot ≤ 13.6.5

Co wiadomo

Wtyczka WPBot Pro WordPress Chatbot w wersjach do 13.6.5 umożliwia subskrybentom arbitralne usuwanie plików, co stanowi poważne zagrożenie dla integralności danych. Luka ma ocenę CVSS 7.7 (wysoka) i może prowadzić do utraty ważnych plików na serwerze.

Wpływ biznesowy

Atakujący z uprawnieniami subskrybenta mogą wykorzystać tę lukę do usunięcia krytycznych plików, co może skutkować przerwami w działaniu serwisu, utratą danych oraz koniecznością przywracania systemu z kopii zapasowej. Wpływa to negatywnie na dostępność i stabilność infrastruktury IT opartej na WordPress.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki WPBot Pro i ich wdrożenie. W przypadku braku łatki, ogranicz uprawnienia subskrybentów do minimum, monitoruj logi serwera pod kątem podejrzanych działań oraz rozważ tymczasowe wyłączenie wtyczki. Priorytetowo traktuj ocenę ryzyka i planowanie działań naprawczych.

Źródła

• NVD
• Reference