CVE-2025-8009: Luka wtyczki Security Ninja WordPress umożliwiająca odczyt plików

Co wiadomo

Wtyczka Security Ninja – WordPress Security Plugin & Firewall do WordPressa jest podatna na lukę umożliwiającą arbitralny odczyt plików w wersjach do 5.242 włącznie, poprzez funkcję 'get_file_source'. Atakujący z uprawnieniami administratora mogą wyodrębnić wrażliwe dane, w tym zawartość dowolnych plików na serwerze.

Wpływ biznesowy

Podatność pozwala administratorom złośliwym lub przejętym na dostęp do poufnych plików serwera, co może prowadzić do wycieku danych, naruszenia prywatności oraz potencjalnego dalszego eskalowania ataku. Operatorzy IT powinni traktować tę lukę poważnie, szczególnie w środowiskach z wieloma administratorami.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Security Ninja i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp administratorów do niezbędnego minimum, monitorować logi pod kątem podejrzanych działań oraz ograniczyć ekspozycję serwera. Priorytetowo należy przeprowadzić audyt uprawnień i zabezpieczeń środowiska WordPress.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference