CVE-2025-6745: Luka wtyczki WoodMart dla WordPress umożliwiająca nieautoryzowany dostęp do prywatnych postów

Co wiadomo

Wtyczka WoodMart dla WordPress w wersjach do 8.2.5 włącznie posiada lukę umożliwiającą nieautoryzowanym atakującym dostęp do danych z postów chronionych hasłem, prywatnych lub szkiców. Problem wynika z niewystarczających ograniczeń w funkcji woodmart_get_posts_by_query().

Wpływ biznesowy

Atakujący bez uwierzytelnienia mogą uzyskać dostęp do poufnych treści, co może prowadzić do wycieku wrażliwych informacji i naruszenia prywatności użytkowników. Organizacje korzystające z tej wtyczki mogą doświadczyć szkód reputacyjnych oraz konieczności reagowania na incydenty bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki WoodMart i ich wdrożenie. W międzyczasie warto ograniczyć dostęp do panelu WordPress oraz monitorować logi pod kątem podejrzanych zapytań. Należy również rozważyć ograniczenie widoczności poufnych postów oraz przeprowadzić przegląd uprawnień użytkowników.

Źródła

• NVD
• Reference
• Reference