CVE-2025-64272: Ujawnienie wrażliwych informacji systemowych w wtyczce GetResponse Email marketing dla WordPress

Co wiadomo

Wtyczka GetResponse Email marketing dla WordPress w wersjach do 1.5.3 umożliwia nieautoryzowany dostęp do osadzonych wrażliwych danych systemowych. Luka ta może prowadzić do ujawnienia informacji, które powinny pozostać chronione.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystających z tej wtyczki istnieje ryzyko wycieku poufnych danych, co może wpłynąć na bezpieczeństwo systemów i zaufanie użytkowników. Luka o średnim poziomie ryzyka wymaga uwagi, aby zapobiec potencjalnym incydentom bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki GetResponse Email marketing i jej wdrożenie. W przypadku braku łatki warto ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanej aktywności oraz priorytetyzować działania zabezpieczające w środowisku WordPress.

Źródła

• NVD
• Reference