Analityczne wykorzystywanie plików cookies
CVE-2026-0718: Luka wtyczki Post Grid Gutenberg Blocks umożliwiająca nieautoryzowaną modyfikację danych
Wtyczka PostX do WordPressa ma lukę umożliwiającą nieautoryzowaną modyfikację danych share_count wpisów. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 5.3 MEDIUM
- EPSS
- 20.5%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Post Grid Gutenberg Blocks for News, Magazines, Blog Websites – PostX dla WordPressa do wersji 5.0.5 ma lukę pozwalającą nieautoryzowanym użytkownikom na modyfikację metadanych share_count dowolnego wpisu, w tym prywatnych i roboczych. Problem wynika z braku odpowiedniej weryfikacji uprawnień w funkcji ultp_shareCount_callback().
Wpływ biznesowy
Ta luka może prowadzić do manipulacji danymi dotyczącymi liczby udostępnień wpisów, co może wpływać na wiarygodność i prezentację treści na stronie. Atakujący mogą zmieniać metadane nawet dla wpisów nieopublikowanych, co stwarza ryzyko naruszenia integralności danych i potencjalnego wpływu na reputację serwisu. Operatorzy powinni zwrócić uwagę na możliwość nieautoryzowanych zmian w zawartości witryny.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki PostX i jej instalację. W przypadku braku łatki należy ograniczyć dostęp do funkcji wtyczki, monitorować logi pod kątem podejrzanych działań oraz ograniczyć ekspozycję serwisu na zewnętrzne żądania modyfikujące dane. Priorytetowo należy przeprowadzić audyt uprawnień użytkowników i zabezpieczyć środowisko WordPressa.