CVE-2025-67559: luka w autoryzacji w kalendarzu rezerwacji online vcita dla WordPress

Co wiadomo

Wtyczka Online Booking & Scheduling Calendar firmy vcita dla WordPress zawiera lukę polegającą na braku odpowiedniej autoryzacji, co pozwala na obejście zabezpieczeń dostępu. Problem dotyczy wersji do 4.5.5 włącznie.

Wpływ biznesowy

Luka umożliwia nieautoryzowany dostęp do funkcji kalendarza rezerwacji, co może prowadzić do nieuprawnionych zmian w harmonogramach lub dostępie do danych użytkowników. Operatorzy stron korzystających z tej wtyczki powinni zweryfikować ryzyko i podjąć działania ograniczające potencjalne nadużycia.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy vcita oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp do panelu rezerwacji, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić przegląd konfiguracji uprawnień.

Źródła

• NVD
• Reference