CVE-2025-8620: luka w wtyczce GiveWP umożliwiająca wyciek danych

Co wiadomo

Wtyczka GiveWP – Donation Plugin and Fundraising Platform dla WordPress w wersjach do 4.6.0 włącznie ma lukę umożliwiającą nieautoryzowany dostęp do danych darczyńców, takich jak imiona, adresy e-mail oraz identyfikatory. Luka ta pozwala atakującym na wyciek informacji bez konieczności logowania.

Wpływ biznesowy

Dla operatorów stron opartych na WordPress z zainstalowaną wtyczką GiveWP istnieje ryzyko naruszenia prywatności darczyńców poprzez ujawnienie ich danych osobowych. Może to skutkować utratą zaufania użytkowników oraz potencjalnymi konsekwencjami prawnymi związanymi z ochroną danych osobowych. Infrastruktura może wymagać szybkiej reakcji, aby ograniczyć ekspozycję tych informacji.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki GiveWP i jej instalację, jeśli jest dostępna nowsza wersja. W przypadku braku łatki należy ograniczyć dostęp do danych darczyńców, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie funkcji udostępniających dane. Priorytetem jest minimalizacja ekspozycji i szybka reakcja na potencjalne incydenty.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference