CVE-2025-69131: Nieautoryzowane pobieranie plików w wtyczce WordPress WooCommerce Scraper

Co wiadomo

Wtyczka WordPress WooCommerce Scraper w wersjach do 1.0.7 umożliwia nieautoryzowane pobieranie dowolnych plików, co może prowadzić do wycieku danych. Luka ta została oceniona jako poważna, z wynikiem CVSS 7.5.

Wpływ biznesowy

Atakujący mogą wykorzystać tę lukę do pobrania poufnych plików z serwera, co zagraża bezpieczeństwu danych i integralności systemu. Może to skutkować naruszeniem prywatności, utratą zaufania klientów oraz potencjalnymi konsekwencjami prawnymi dla właścicieli infrastruktury IT.

Rekomendowane działania administratora

Administratorzy powinni niezwłocznie sprawdzić wersję wtyczki WooCommerce Scraper i zaktualizować ją do najnowszej dostępnej wersji. W przypadku braku dostępnej poprawki zaleca się ograniczenie dostępu do wtyczki, monitorowanie logów pod kątem podejrzanej aktywności oraz priorytetowe zarządzanie ryzykiem związanym z tą luką.

Źródła

• NVD
• Reference