CVE-2025-9243: Luka w wtyczce Cost Calculator Builder dla WordPress umożliwia nieautoryzowaną modyfikację danych

Co wiadomo

Wtyczka Cost Calculator Builder dla WordPress do wersji 3.5.32 ma lukę pozwalającą użytkownikom z uprawnieniami subskrybenta i wyższymi na modyfikację statusów zamówień bez odpowiedniej weryfikacji uprawnień. Atakujący mogą uzyskać dostęp do funkcji zarządzania zamówieniami i zmieniać ich statusy.

Wpływ biznesowy

Ta luka stwarza ryzyko nieautoryzowanych zmian w danych zamówień, co może prowadzić do zakłóceń w procesach biznesowych i utraty zaufania klientów. Operatorzy IT i właściciele infrastruktury powinni traktować tę podatność jako wysokiego ryzyka, zwłaszcza w środowiskach z wieloma użytkownikami o różnym poziomie dostępu.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Cost Calculator Builder i ich wdrożenie. W międzyczasie warto ograniczyć dostęp użytkowników do funkcji zarządzania zamówieniami, monitorować logi pod kątem nieautoryzowanych zmian oraz przeprowadzić przegląd uprawnień użytkowników w systemie WordPress.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference