CVE-2025-9542: AutomatorWP – Automator narażony na nieautoryzowany dostęp i modyfikację danych

Co wiadomo

Wtyczka AutomatorWP – Automator dla WordPress do automatyzacji bez kodu, webhooków i integracji jest podatna na nieautoryzowany dostęp i modyfikację danych z powodu braku sprawdzenia uprawnień w wielu funkcjach we wszystkich wersjach do 5.3.7 włącznie. Użytkownicy z poziomem Subskrybenta i wyższym mogą zmieniać ustawienia integracji lub przeglądać istniejące automatyzacje.

Wpływ biznesowy

Ta luka pozwala na nieautoryzowaną modyfikację ustawień integracji i dostęp do automatyzacji, co może prowadzić do niezamierzonych zmian w procesach biznesowych i potencjalnego wycieku danych. Operatorzy IT powinni zwrócić uwagę na ryzyko związane z uprawnieniami użytkowników i możliwym wpływem na integralność środowiska WordPress.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki AutomatorWP i ich wdrożenie. W międzyczasie ogranicz dostęp do panelu administracyjnego tylko do zaufanych użytkowników oraz monitoruj logi pod kątem podejrzanych działań. Przeanalizuj uprawnienia użytkowników i rozważ ich ograniczenie do niezbędnego minimum.

Źródła

• NVD
• Reference
• Reference