CVE-2025-7956: Luka wtyczki Ajax Search Lite dla WordPress ujawnia chronione treści

Co wiadomo

Wtyczka Ajax Search Lite dla WordPress do wersji 4.13.1 włącznie posiada lukę umożliwiającą nieautoryzowanym atakującym wielokrotne wysyłanie żądań AJAX i odsłanianie zawartości chronionych postów w oknach po 100 znaków. Luka wynika z braku odpowiedniej autoryzacji w obsłudze zapytań AJAX.

Wpływ biznesowy

Atakujący mogą uzyskać dostęp do fragmentów chronionych treści bez uwierzytelnienia, co może prowadzić do wycieku poufnych informacji i naruszenia prywatności. Organizacje korzystające z tej wtyczki powinny traktować tę lukę jako istotne zagrożenie dla bezpieczeństwa danych i rozważyć szybkie działania naprawcze.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Ajax Search Lite i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do funkcji AJAX wtyczki, monitorować logi pod kątem podejrzanych żądań oraz ograniczyć ekspozycję serwisu. Priorytetem jest szybka weryfikacja i minimalizacja ryzyka wycieku danych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference