Analityczne wykorzystywanie plików cookies
CVE-2025-6726: Luka w wtyczce Block Editor Gallery Slider dla WordPress umożliwia nieautoryzowaną modyfikację danych
Wtyczka Block Editor Gallery Slider do WordPressa umożliwia nieautoryzowaną modyfikację danych przez użytkowników z uprawnieniami Subskrybenta i wyższymi.
- CVSS
- 4.3 MEDIUM
- EPSS
- 13.66%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Block Editor Gallery Slider dla WordPressa do wersji 1.1.1 ma lukę pozwalającą użytkownikom z uprawnieniami Subskrybenta i wyższymi na nieautoryzowaną modyfikację wybranych metadanych postów. Problem wynika z braku odpowiedniej weryfikacji uprawnień w funkcji classic_gallery_slider_options().
Wpływ biznesowy
Atakujący z dostępem na poziomie Subskrybenta mogą zmieniać ograniczone metadane postów, co może prowadzić do niezamierzonych zmian w zawartości witryny lub potencjalnego naruszenia integralności danych. Choć ryzyko jest umiarkowane, organizacje powinny zwrócić uwagę na kontrolę dostępu i monitorowanie zmian w systemie CMS.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Block Editor Gallery Slider i ich wdrożenie. W międzyczasie warto ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi zmian postów oraz przeprowadzić audyt uprawnień w WordPressie, aby zminimalizować ryzyko nieautoryzowanych modyfikacji.