CVE-2025-6722: Ujawnienie wrażliwych informacji w wtyczce BitFire Security dla WordPress

Co wiadomo

Wtyczka BitFire Security dla WordPress do wersji 4.5 włącznie posiada lukę umożliwiającą nieautoryzowany dostęp do wrażliwych plików przez katalog bitfire_ bez odpowiednich ograniczeń dostępu. Luka występuje, gdy na serwerze jest włączone listowanie katalogów, a plik index.php w katalogu wtyczki jest nieobecny lub ignorowany.

Wpływ biznesowy

Atakujący bez uwierzytelnienia mogą uzyskać dostęp do poufnych danych, takich jak konfiguracje i logi, co może prowadzić do dalszych ataków lub wycieku informacji. Właściciele stron WordPress korzystający z tej wtyczki powinni rozważyć ryzyko związane z ekspozycją danych i potencjalne naruszenia bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki BitFire Security oraz ich wdrożenie. W międzyczasie warto wyłączyć listowanie katalogów na serwerze oraz zweryfikować obecność pliku index.php w katalogu wtyczki. Monitorowanie logów serwera pod kątem nieautoryzowanych prób dostępu również jest wskazane.

Źródła

• NVD
• Reference
• Reference
• Reference