Analityczne wykorzystywanie plików cookies
CVE-2025-6720: Luka wtyczki Vchasno Kasa dla WordPress umożliwiająca nieautoryzowane usuwanie danych
Wtyczka Vchasno Kasa do WordPress ma lukę umożliwiającą nieautoryzowane usuwanie logów. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 5.3 MEDIUM
- EPSS
- 28.37%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Vchasno Kasa dla WordPress do wersji 1.0.3 ma lukę polegającą na braku weryfikacji uprawnień w funkcji clear_all_log(), co pozwala nieautoryzowanym atakującym na usunięcie plików dziennika. Luka ta może prowadzić do utraty ważnych danych logów.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury korzystających z wtyczki Vchasno Kasa istnieje ryzyko utraty danych logów, co utrudnia analizę zdarzeń i incydentów bezpieczeństwa. Może to wpłynąć na zdolność do wykrywania i reagowania na ataki oraz spełnianie wymogów audytowych.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki u dostawcy i ich wdrożenie. W międzyczasie warto ograniczyć dostęp do funkcji wtyczki, monitorować logi pod kątem nieautoryzowanych działań oraz przeprowadzić przegląd uprawnień użytkowników WordPress. Priorytetem jest minimalizacja ekspozycji i szybka reakcja na potencjalne incydenty.