CVE-2026-12120: Ujawnienie wrażliwych danych w wtyczce FireBox Popups dla WordPress

Co wiadomo

Wtyczka FireBox Popups – Increase Sales and Grow Your Email List dla WordPress do wersji 3.1.7 jest podatna na ujawnienie wrażliwych informacji poprzez parametr 'form_id'. Atakujący bez uwierzytelnienia mogą pobrać pełny eksport CSV wszystkich zgłoszeń formularzy, w tym dane osobowe użytkowników.

Wpływ biznesowy

Ta luka umożliwia nieautoryzowany dostęp do danych osobowych przesłanych przez użytkowników, co może prowadzić do naruszenia prywatności i potencjalnych konsekwencji prawnych. Właściciele stron korzystających z tej wtyczki powinni traktować tę podatność jako poważne zagrożenie dla bezpieczeństwa danych i reputacji firmy.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz jej instalację. W międzyczasie ogranicz dostęp do funkcji eksportu danych, monitoruj logi pod kątem podejrzanych aktywności i rozważ tymczasowe wyłączenie wtyczki, jeśli to możliwe. Priorytetyzuj działania naprawcze zgodnie z ryzykiem ekspozycji danych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference