Analityczne wykorzystywanie plików cookies
CVE-2025-8422: Luka wtyczki Propovoice do WordPress umożliwiająca odczyt plików
Wtyczka Propovoice do WordPress ma lukę umożliwiającą nieautoryzowany odczyt plików. Zalecane szybkie aktualizacje i monitorowanie bezpieczeństwa.
- CVSS
- 7.5 HIGH
- EPSS
- 44.51%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Propovoice: All-in-One Client Management System dla WordPress do wersji 1.7.6.7 zawiera lukę umożliwiającą nieautoryzowany odczyt dowolnych plików na serwerze przez funkcję send_email(). Atakujący mogą uzyskać dostęp do wrażliwych danych przechowywanych na serwerze.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.5) pozwala na odczyt plików bez uwierzytelnienia, co może prowadzić do ujawnienia poufnych informacji i dalszych ataków na infrastrukturę IT. Operatorzy stron WordPress korzystających z tej wtyczki powinni traktować tę podatność jako poważne ryzyko dla bezpieczeństwa danych i ciągłości działania.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Propovoice i jej instalację. W przypadku braku łatki należy ograniczyć dostęp do funkcji send_email() oraz monitorować logi serwera pod kątem podejrzanej aktywności. Warto również przeprowadzić audyt bezpieczeństwa i priorytetyzować działania naprawcze.