CVE-2025-7368: Ujawnienie informacji w motywie REHub dla WordPress

Co wiadomo

Motyw REHub - Price Comparison, Multi Vendor Marketplace dla WordPress w wersjach do 19.9.7 włącznie posiada lukę umożliwiającą nieautoryzowanym atakującym dostęp do danych z chronionych hasłem wpisów poprzez funkcję 'ajax_action_re_getfullcontent'.

Wpływ biznesowy

Luka ta pozwala na wyciek informacji z wpisów, które powinny być niedostępne dla nieuprawnionych użytkowników, co może prowadzić do naruszenia poufności danych. Organizacje korzystające z tego motywu mogą być narażone na utratę zaufania użytkowników oraz potencjalne konsekwencje prawne związane z wyciekiem danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji motywu REHub i ich wdrożenie. W międzyczasie warto ograniczyć dostęp do funkcji ajax_action_re_getfullcontent, monitorować logi pod kątem podejrzanej aktywności oraz ograniczyć ekspozycję serwisu na zewnątrz. Priorytetowo należy ocenić ryzyko i wdrożyć odpowiednie środki zabezpieczające.

Źródła

• NVD
• Reference
• Reference