CVE-2025-8488: Nieautoryzowana modyfikacja danych w wtyczce Ultimate Addons for Elementor

Co wiadomo

Wtyczka Ultimate Addons for Elementor dla WordPress do wersji 2.4.6 umożliwia atakującym z uprawnieniami subskrybenta lub wyższymi nieautoryzowaną zmianę ustawień dzięki brakowi weryfikacji uprawnień w funkcji save_hfe_compatibility_option_callback().

Wpływ biznesowy

Atakujący z poziomem dostępu subskrybenta mogą zmieniać kluczowe ustawienia wtyczki, co może prowadzić do niezamierzonych zmian w działaniu strony lub wprowadzenia luk bezpieczeństwa. Może to wpłynąć na stabilność i bezpieczeństwo środowiska WordPress, zwłaszcza w organizacjach korzystających z tej wtyczki.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Ultimate Addons for Elementor i ich wdrożenie. W międzyczasie warto ograniczyć dostęp użytkowników do poziomu subskrybenta oraz monitorować logi pod kątem podejrzanych zmian konfiguracji. Priorytetowo należy ocenić ryzyko i wprowadzić dodatkowe zabezpieczenia dostępu.

Źródła

• NVD
• Reference
• Reference
• Reference